Эксперты кибербеза прогнозируют миграцию банков в Telegram

Эксперты кибербеза прогнозируют миграцию банков в Telegram

Эксперты кибербеза прогнозируют миграцию банков в Telegram

За переходом мобильных приложений на платформу Telegram будущее российского онлайн-банкинга, считают специалисты по кибербезопасности. При этом Роскомнадзор планирует запретить использовать Telegram для интеграции с банками.

О том, что ВТБ запускает онлайн-банкинг в Telegram, стало известно в конце минувшей недели. Сервис на базе Telegram-бота станет альтернативой приложениям для iOS и Android.

На первом этапе клиенты смогут проверять баланс карт и счетов в ВТБ, делать переводы через Систему быстрых платежей (СБП) и пополнять счета мобильных телефонов. К концу 2023 года ВТБ обещает пользователям Telegram все повседневные банковские услуги, а также выпуск некоторых цифровых продуктов.

Недавняя интеграция онлайн-банка ВТБ в мессенджер Telegram — только первая ласточка среди крупных российских банков, считает эксперт компании “Газинформсервис” Григорий Ковшов.

По его словам, перспектива такого направления очевидна: “уже сегодня объемы транзакций по tether (usdt) стали соизмеримы с объемами таких платежных систем, как Visa и Mastercard”.

Нет сомнений, что в ближайшей перспективе для крупных финансовых учреждений Telegram будет интересен и как потенциальная площадка для работы с целевой аудиторией, и для создания своих мобильных банков под них.

“Полагаю, что до конца текущего года мы ещё не раз услышим о новых разработках в данном направлении. Важно только не забывать про безопасность и, конечно, тестировать выпускаемый софт, прежде чем он выйдет в публичное, общедоступное пространство”, — добавляет Ковшов.

Нюанс в том, что Telegram сейчас входит в список иностранных мессенджеров.

Согласно принятым в прошлом году поправкам к закону “Об информации”, таким сервисам с 1 марта 2023 года будет запрещено подключать службы денежных переводов, а структурам, выполняющим “государственное задание”, будет запрещено пересылать в них личные данные, информацию о платежах и банковских счетах.

Автор поправок о перечне иностранных мессенджеров, депутат Госдумы Антон Горелкин, заявил “Ъ”, что если Telegram попадет в реестр, то “сервис, разработанный ВТБ, не сможет работать на законных основаниях”.

При этом старший вице-президент ВТБ Никита Чугунов отмечал, что непосредственно через Telegram информация, которая является банковской тайной, не передается.

“Клиент, по сути, получает через Telegram доступ к онлайн-банку, а все операции проводятся на стороне банка, а не в мессенджере, — говорит Чугунов.

Эксперт по кибербезопасности от “Газинформсервис” Григорий Ковшов также считает, что “гражданство” Telegram не сильно повлияет на интерес крупного бизнеса к мессенджеру.

Подпишитесь на новости

Обращения пользователей в поддержку Telegram нашли в продаже в даркнете

Аналитики BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу с персональными данными и текстами обращений пользователей в поддержку Telegram за 2025 год. Наиболее вероятной причиной утечки исследователи считают злоупотребление доступом со стороны волонтеров.

Об утечке сообщили в BI.ZONE. Чтобы обратиться в поддержку, пользователь открывает в настройках раздел «Помощь» и описывает проблему в чате с аккаунтом Volunteer Support.

Обычно в таком сообщении есть номер телефона, идентификатор аккаунта, модель устройства и подробности ситуации. Обращения разбирают волонтеры: они проходят анкетирование и отбор, но не связаны с Telegram трудовым договором и соглашением о конфиденциальности. В BI.ZONE считают, что из-за этого доступ к персональным данным оказывается вне корпоративного контроля.

По ряду признаков базу продавали ограниченному кругу покупателей, поэтому узнать о компрометации из открытых источников пострадавшие не смогут.

Руководитель BI.ZONE Threat Intelligence Олег Скулкин считает тексты обращений самой ценной для злоумышленников частью базы. По его словам, вместе с идентификатором аккаунта, номером телефона и моделью устройства этих данных хватает для таргетированной атаки на владельца аккаунта и его контакты.

В зоне риска все, кто обращался в поддержку Telegram в 2025 году, включая компании, которые восстанавливали доступ к бизнес-аккаунтам.

В BI.ZONE советуют не писать в поддержку мессенджера рабочие данные, реквизиты и коды доступа, считать, что текст обращения может стать известен посторонним, и установить облачный пароль. Компаниям рекомендуют учитывать волонтерскую модель поддержки Telegram в схеме угроз и восстанавливать доступ к аккаунтам через внутреннюю службу кибербезопасности.

RSS: Новости на портале Anti-Malware.ru