СБЕРБАНК [новости]
НОВОСТИ АКЦИЙ РОССИИ
Риски для банковских счетов
Безопасность банковских счетов: риски связаны не с биометрией, а с человеческим фактором. В Сбербанке подчеркнули, что технически невозможно украсть средства с банковских счетов граждан, используя запись голоса или изображение лица. Основная угроза безопасности связана не с уязвимостями биометрических систем, а с человеческим фактором, сообщили в Сбере. Ранее в МВД сообщали, что мошенники стали звонить людям по видеосвязи, чтобы получить доступ к их голосам и другим биометрическим данным. Эти данные затем используются для несанкционированного списания средств. «Мошенник не может получить доступ к счёту, просто записав голос жертвы (например, слово «да») или получив изображение лица. Даже если у него есть фотография из интернета, это не даёт ему доступа к счёту и банковским услугам», — отметили в Сбере. В банке пояснили, что использовать такие данные в банковской системе невозможно, так как банк работает с векторами ЕБС, которые хранятся в преобразованном виде. Кроме того, для использования этих данных требуется предварительная регистрация биометрии в ЕБС с личным присутствием в отделении банка или через мобильное приложение «Госуслуги биометрия». «Даже если у мошенника есть фотография или запись голоса, система проверяет, живой ли человек перед ней. Кроме того, для критических или чувствительных операций всегда требуется дополнительный фактор подтверждения (СМС, push, контрольное слово и т.д.)», — подчеркнули в Сбере. Кроме того, кредитные организации обычно имеют дополнительные уровни защиты. Например, привязка к устройству, где проводится дополнительная аутентификация при первом входе с нового устройства. Основные риски безопасности связаны с человеческим фактором, а не с уязвимостями биометрических систем. Мошенники могут получить доступ к данным пользователей, используя методы социальной инженерии или фишинга. «Технология Сбера работает с высокой точностью распознавания 99,999%, или, как мы это называем, с пятью девятками. Она учитывает изменения внешности и отличает реальные лица от фотографий или видео. Наш сервис не зависит от иностранных технологий, а все 100% программного кода написаны нашими российскими специалистами — это подтверждает безопасность и надёжность», — резюмировали в банке. Ранее в Центре биометрических технологий (ЦБТ) также заявили, что кража средств с банковских счетов с помощью записи голоса невозможна, поскольку этот метод не используется в качестве единственного фактора защиты ни в одном из биометрических сервисов. В МВД России также сообщили, что дипфейки не могут быть использованы для кражи денег с банковских счетов. Как заявили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ, дипфейки, как правило, используются для атаки в отношении физических лиц. Источник: www.tass.ru/ekonomika
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ