Банки готовятся ограничить внесение денег на виртуальные карты, которые выпущены менее двух дней назад.
Об этом сообщили крупнейшие игроки рынка. Они планируют присоединиться к новому сервису безопасности от НСПК, который собираются запустить весной 2025 года. Это нужно для борьбы со схемой мошенничества с токенизированными картами, которая работает так: людей убеждают подвязать в свой кошелек, например в Mir Pay, карту злоумышленника и положить на нее наличные через банкомат.
На рынке считают, что на такой способ обмана приходится уже каждая вторая кража методом социальной инженерии, и ограничения банков помогут их предотвратить.
Речь о картах, которые формируются в банковском приложении или в отдельной специальной утилите (например, Mir Pay) и хранятся на мобильном устройстве, где они выпущены. Но к одному физическому «пластику» можно выпустить несколько токенов на разных устройствах.
Такой сервис потребовался, так как в России сейчас массово распространяется способ обмана с помощью токенизирвоанных карт. Злоумышленники убеждают клиента подвязать в свой электронный кошелек, например в Mir Pay, некую виртуальную карту, а затем через банкомат перечислить на нее наличные якобы ради их спасения. Правда, владелец их больше не увидит. При этом человек не волнуется о безопасности, так как пользуется собственным телефоном.
Именно поэтому крупнейшие банки заинтересованы в том, чтобы реализовать сервис НСПК и ограничить внесение средств на вновь созданные виртуальные карты. В ВТБ заявили, что поддерживают его внедрение — однако уже сейчас банк ограничил внесение средств на токениризованные карты на любую сумму от 30 тыс. рублей.
Планируют запустить сервис в ПСБ (там уже работают над его внедрением), а также в ОТП Банке и банке «Дом.РФ». В ОТП уточнили, что уже сейчас настроили правила безопасности для внесения средств на виртуальные карты: они достаточно гибкие и работают независимо от суммы единичной операции, а с учетом общей цифры за период. Рассмотрят возможность внедрения сервиса НСПК также в банке «Новиком», Почта Банке и ББР Банке.
— Конечно, у каждого человека индивидуальный порог доверчивости и внушаемости. Однако «периода охлаждения» для зачисления на «свежие» виртуальные карты должно хватить, чтобы на жертву обратили внимание родственники, близкие, сотрудники банка и зародили в ней обоснованные сомнения в правильности своих действий.
Ранее в Банке России заявляли, что кредитные организации нужно законодательно обязать ограничивать пополнение счета на сумму более 50 тыс. рублей в течение 48 часов с момента выпуска виртуальной карты. Такая мера среди прочего уже включена в законопроект о «периоде охлаждения» для кредитов, который Госдума приняла в первом чтении в январе.
Если власти действительно обяжут банки внедрить эту меру — то с помощью сервиса НСПК игроки рынка смогут сделать это быстрее и эффективнее.
Однако на запуск сервиса нужно время, чтобы проработать нюансы, уточнили в крупнейших банках. Например, финансовые организации могут столкнуться с проблемой, когда при неудачной попытке внесения средств, наличные остаются в стороннем банкомате.
С одной стороны, жертва всё равно расстается со своими деньгами, и затем она сможет получить их назад только через несколько инстанций. Но с другой стороны, у мошенников нет шансов убедить человека перечислить средства другим способом — и деньги оказываются в безопасности.
Об этом сообщили крупнейшие игроки рынка. Они планируют присоединиться к новому сервису безопасности от НСПК, который собираются запустить весной 2025 года. Это нужно для борьбы со схемой мошенничества с токенизированными картами, которая работает так: людей убеждают подвязать в свой кошелек, например в Mir Pay, карту злоумышленника и положить на нее наличные через банкомат.
На рынке считают, что на такой способ обмана приходится уже каждая вторая кража методом социальной инженерии, и ограничения банков помогут их предотвратить.
Ограничение на внесение средств на виртуальные карты
Для борьбы с мошенниками Национальная система платежных карт с весны 2025 года планирует запустить новый сервис, который будет опциональным, заявили в компании. Он позволит по поручению банка ограничивать операции внесения денег на токенизированные (или виртуальные) карты, если они были выпущены менее двух дней назад.
Речь о картах, которые формируются в банковском приложении или в отдельной специальной утилите (например, Mir Pay) и хранятся на мобильном устройстве, где они выпущены. Но к одному физическому «пластику» можно выпустить несколько токенов на разных устройствах.
Такой сервис потребовался, так как в России сейчас массово распространяется способ обмана с помощью токенизирвоанных карт. Злоумышленники убеждают клиента подвязать в свой электронный кошелек, например в Mir Pay, некую виртуальную карту, а затем через банкомат перечислить на нее наличные якобы ради их спасения. Правда, владелец их больше не увидит. При этом человек не волнуется о безопасности, так как пользуется собственным телефоном.
Именно поэтому крупнейшие банки заинтересованы в том, чтобы реализовать сервис НСПК и ограничить внесение средств на вновь созданные виртуальные карты. В ВТБ заявили, что поддерживают его внедрение — однако уже сейчас банк ограничил внесение средств на токениризованные карты на любую сумму от 30 тыс. рублей.
Планируют запустить сервис в ПСБ (там уже работают над его внедрением), а также в ОТП Банке и банке «Дом.РФ». В ОТП уточнили, что уже сейчас настроили правила безопасности для внесения средств на виртуальные карты: они достаточно гибкие и работают независимо от суммы единичной операции, а с учетом общей цифры за период. Рассмотрят возможность внедрения сервиса НСПК также в банке «Новиком», Почта Банке и ББР Банке.
Зачем мошенники просят выпустить виртуальную карту
Планируется, что «период охлаждения», в который невозможно будет внести деньги на вновь созданную виртуальную карту, составит двое суток. За это время клиент может прийти в себя и выйти из-под воздействия злоумышленников, полагают в НСПК.— Конечно, у каждого человека индивидуальный порог доверчивости и внушаемости. Однако «периода охлаждения» для зачисления на «свежие» виртуальные карты должно хватить, чтобы на жертву обратили внимание родственники, близкие, сотрудники банка и зародили в ней обоснованные сомнения в правильности своих действий.
Ранее в Банке России заявляли, что кредитные организации нужно законодательно обязать ограничивать пополнение счета на сумму более 50 тыс. рублей в течение 48 часов с момента выпуска виртуальной карты. Такая мера среди прочего уже включена в законопроект о «периоде охлаждения» для кредитов, который Госдума приняла в первом чтении в январе.
Если власти действительно обяжут банки внедрить эту меру — то с помощью сервиса НСПК игроки рынка смогут сделать это быстрее и эффективнее.
Однако на запуск сервиса нужно время, чтобы проработать нюансы, уточнили в крупнейших банках. Например, финансовые организации могут столкнуться с проблемой, когда при неудачной попытке внесения средств, наличные остаются в стороннем банкомате.
С одной стороны, жертва всё равно расстается со своими деньгами, и затем она сможет получить их назад только через несколько инстанций. Но с другой стороны, у мошенников нет шансов убедить человека перечислить средства другим способом — и деньги оказываются в безопасности.
