Банки должны будут сдать всю биометрию россиян в ЕБС

Банки должны будут сдать всю биометрию россиян в ЕБС

Четыре российских государственных банка получили директиву согласовать передачу биометрических данных в единую биометрическую систему (ЕБС). Осталось решить вопрос согласия самих клиентов.

Сегодня все банки собирают сканы лиц и образцы голоса при открытии счета. От сдачи биометрии теоретически можно отказаться, но доступ к цифровым продуктам организации будет ограничен. При этом с 2018 году существует параллельная государственная структура — единая биометрическая система (ЕБС). Она позволяет клиенту открыть счет онлайн в любом банке, который работает с регулятором. По состоянию на 5 мая, с ЕБС сотрудничают 213 банков, в системе зарегистрировано 236 тысяч пользователей.

Сами банки, по данным экспертов, собрали уже «миллионы» биометрических записей. Как стало известно “Ъ”, в мае ВТБ, «Промсвязьбанк», «Россельхозбанк» и крымский РНКБ получили директиву согласовать передачу биометрических данных организации и её «дочек» в полном объёме в ЕБС.

РСХБ должен был вынести этот вопрос на совет директоров накануне. В банке ВТБ журналистам ответили, что «технологически полностью готовы обеспечить исполнение требований законодательства и регулятора в данной сфере». В РНКБ сообщили, что не собирают биометрию для себя, только для регистрации в ЕБС. В ПСБ на запрос журналистов не ответили.

 “Ъ” пишет, что для Сбербанка готовится отдельное поручение об импорте данных. С частными банками власти тоже намерены работать, но в более мягкой форме.

Источники “Ъ” на рынке подчеркивают, что вопрос обязательного импорта биометрии в том, как именно будет организована передача:

Во-первых, данные из собственных биометрических баз банков не соответствуют строгим требованиям ЕБС. Во-вторых, непонятно, как при этом будут соблюдаться права граждан.

Собеседник “Ъ” в крупном банке считает директиву «почти невыполнимой»:

 «Не решен вопрос с согласием гражданина на передачу его биометрии из банка в ЕБС, технически биометрические данные и модальности несовместимы. В ЕБС голосовая биометрия текстозависимая, а в банковских системах — текстонезависимая».

По мнению другого источника “Ъ” в крупном банке, у властей есть два варианта для решения проблемы оформления отношений с гражданами:

  • принятие специального закона
  • подтверждение согласия, например, с помощью электронной подписи в ЕСИА

По оценке одного из собеседников издания, власти хотят «лишить участников рынка чувствительной информации, чтобы минимизировать риски утечек, одновременно с этим получив большой пул данных. Возможно, добавил он, власти решили ускорить внедрение биометрии в государственные сервисы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники запустили фейковые фотосессии, похищают деньги девушек-моделей

Новая мошенническая кампания использует тему фотосессий и направлена в первую очередь на девушек. Злоумышленники предлагают потенциальным жертвам бесплатную профессиональную съёмку, а в конце похищают их деньги и данные банковских карт.

Чтобы бесплатно пофотографироваться, надо оформить почасовую аренду соответствующей студии. Мошенники прикрываются легендой начинающего фотографа, которому нужно набить руку.

Как рассказали «Известиям» специалисты F.A.C.C.T., обнаружившие кампанию вместе с сотрудниками Московского уголовного розыска, злоумышленники предлагают услуги по модели TFP (Time for Prints — «Время за отпечатки»).

Эта схема предполагает бесплатные услуги фотографа при условии почасовой оплаты студии со стороны клиента. Для убедительности девушкам отправляют ссылки на веб-сайты фотостудий с профессиональным оборудованием и реквизитом.

На деле эти ресурсы являются мошенническими и созданы лишь с одной целью — усыпить бдительность потенциальной жертвы, придав кампании безобидный вид.

Специалисты F.A.C.C.T. насчитали 26 фейковых сайтов. По их оценкам, кампанию запустили в конце 2023 года, а в первом квартале 2024-го она начала набирать обороты.

Если модель клюнула на уловку, ей предлагают выбрать на сайте локацию и реквизит, а также забронировать дату и время съёмки. После этого нужно оплатить аренду — от 1800 до 3000 рублей, отдельно идёт плата за стилиста и желаемый реквизит.

Жертву отправляют на другой ресурс, который якобы относится к платёжному сервису, и уже предлагают сделать перевод по реквизитам банковской карты. Здесь не обходится без кода подтверждения, отравленного в СМС-сообщении, однако все данные уходят прямиком злоумышленникам.

На втором этапе с жертвой связываются, чтобы сообщить об отмене брони и предлагают вернуть деньги. Девушка получает ссылку на «страницу возврата средств», где есть уже привычные поля для ввода данных карты.

Если модель укажет эту информацию, у неё повторно снимут деньги.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru