США не уверены в безопасности собственной системы мобильного банкинга

США не уверены в безопасности собственной системы мобильного банкинга

 В США рынок мобильного банкинга (платежей, выполняемых с использованием мобильных устройств) развивается крайне динамично. По мнению ряда экспертов, существующая на сегодняшний день в США система финансовых правил не позволяет в полной мере обеспечить безопасное функционирование различных систем, предлагающих услуги мобильного банкинга.

Как заявила первый помощник генерального юрисконсульта при Совете управляющих Федеральной резервной системы Стефани Мартин, множество существующих систем, предлагающих услуги мобильного банкинга, но при этом не имеющих юридического статуса банка, попросту не подпадают под действие этих правил. Как отметила госпожа Мартин, большая часть действующих финансовых правил США разрабатывались задолго до появления не только мобильного банкинга, но и устройств, сделавших возможным его появление. Не удивительно, что эти финансовые правила не могут в полной мере решить все проблемы, связанные с мобильным банкингом. Транзакции, выполняемые учреждениями, имеющими юридический статус банковской структуры, обычно подпадают под действие существующих финансовых правил. Однако, на сегодняшний день участниками данного рынка является также множество организаций, ранее не имевших возможности производить электронные транзакции. И именно действия данных организаций не подпадают под действие существующих финансовых правил. Применимость существующих финансовых правил к небанковским структурам, предоставляющим услуги мобильного банкинга (мобильных платежей), зачастую зависит от роли таких учреждений в проведении транзакций. Следует отметить, что существующие правовые нормы позволяют различным регулирующим органам трактовать одну и ту же ситуацию по-разному.

С ростом количества операторов рынка и количества предлагаемых ими услуг, специалисты высказывают все больше сомнений относительно безопасности проводимых транзакций. Также высказываются опасения относительно их конфиденциальности. Эксперты также отмечают, что учитывая все вышеперечисленные обстоятельства, сложно сказать, сможет ли потребитель требовать возмещение ущерба в случае кражи средств или персональных данных кибермошенниками.

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru