Биометрия снизила уровень краж со счетов клиентов до 0,0025%

Биометрия снизила уровень краж со счетов клиентов до 0,0025%

Биометрия снизила уровень краж со счетов клиентов до 0,0025%

По данным банка ВТБ, опыт внедрения биометрической аутентификации показал её высокую эффективность: в первом полугодии 2025 года случаи хищения средств зафиксированы лишь у 0,0025% клиентов, использующих этот метод. При этом количество клиентов, передавших свои биометрические данные и разрешивших их применение для подтверждения различных операций, исчисляется «несколькими миллионами».

Об этом сообщил «Ведомостям» заместитель председателя правления ВТБ Алексей Пахомов.

По его словам, антифрод-система банка блокирует вывод средств через приложения, а попытки злоумышленников использовать фотографии владельцев или изображения, сгенерированные нейросетями, не проходят проверку.

С марта 2025 года клиенты банка получили возможность подтверждать широкий круг операций при помощи селфи. Среди них переводы и платежи, выпуск карт, смена номера телефона. Для этого необходимо предварительно сдать биометрические данные в Единую биометрическую систему (ЕБС).

Алексей Пахомов отметил, что не исключён риск, когда клиент может выполнять действия под давлением мошенников и подтверждать операции биометрией. Для таких случаев предусмотрены дополнительные защитные механизмы — например, уведомления о попытках входа с нового номера или при установке приложений удалённого управления.

Кроме того, ВТБ совместно с НСПК разработали технологию противодействия краже средств с использованием зловреда NFCGate, позволяющего «клонировать» карты жертв на устройстве злоумышленников.

В Альфа-банке и «Почта банке» также внедрили биометрическую аутентификацию для подтверждения операций. Представители этих банков отмечают, что использование подобных методов значительно усиливает эффективность антифрод-систем.

Генеральный директор STCrypt (входит в ГК SafeTech) Дарья Верестникова подчеркнула, что биометрия является более надёжным и безопасным способом защиты платежей по сравнению с традиционными СМС-кодами. Современные системы способны различать даже близнецов, легко интегрируются в существующую инфраструктуру и обеспечивают удобство использования.

Старший аналитик R&D-лаборатории Центра технологий кибербезопасности ГК «Солар» Марина Рябова отметила, что наибольший эффект биометрия демонстрирует при личном визите в офис банка. Однако при дистанционном обслуживании сохраняются риски использования дипфейков и других технологий, позволяющих подменить внешность и голос.

Руководитель департамента по противодействию финансовому мошенничеству F6 Дмитрий Ермаков оценил точность современных систем распознавания голоса примерно в 80%. По его словам, использование биометрии возможно только с согласия клиента, что ограничивает её эффективность в борьбе с мошенничеством. Наиболее надёжным методом он считает аутентификацию по отпечатку пальца.

Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий добавил, что биометрия должна рассматриваться лишь как дополнительный уровень аутентификации и идентификации. Она усложняет клиентский путь и может отпугнуть часть пользователей. По его мнению, при необязательном характере применения биометрия как самостоятельный инструмент борьбы с мошенничеством малоэффективна.

Совещание в Минцифры уже аукается рынку: часть ИТ-проектов приостановлена

После совещания в Минцифры часть ИТ-компаний начала ставить некоторые проекты на паузу. одна из причин — неопределённость вокруг будущих ограничений на использование VPN и списка сервисов, которые могут попасть под запрет.

Как сообщает телеграм-канал «Время госзакупок» со ссылкой на источник в отрасли, проблема затрагивает не только частный рынок, но и довольно чувствительные для государства процессы.

Речь, в частности, идёт о проектах, связанных с переходом на отечественное ПО и модернизацией критической информационной инфраструктуры. Ситуация осложняется тем, что даже крупные ИТ-компании нередко привлекают senior-специалистов, находящихся за рубежом. Если доступ к привычным инструментам удалённой работы начнёт сбоить, это может заметно замедлить такие проекты.

Под ударом оказываются и госзаказы. В эти цепочки вовлечено много небольших ИТ-компаний и субподрядчиков, и часть из них уже предупредила заказчиков, что временно приостанавливает работы, пока не станет понятнее, как именно будут действовать ограничения и какие VPN-сервисы окажутся вне закона.

Интересно, что сама идея блокировать VPN на крупных интернет-площадках выглядит куда сложнее, чем может показаться на бумаге, отмечают специалисты. Главная проблема — как отличить пользователя, который действительно заходит через средство обхода блокировок, от человека, который просто подключается из другой страны или использует корпоративный VPN.

Один из самых простых вариантов, о которых говорят специалисты, — вообще не пускать пользователей, заходящих из-за рубежа. Но это, мягко говоря, слишком грубое решение. Более реалистичный сценарий — использование скоринговых моделей, которые будут оценивать множество параметров: IP-адрес, язык устройства, настройки региона, поведение пользователя и другие косвенные признаки.

Звучит технологично, но на практике всё не так красиво: для такой схемы нужно собирать и анализировать большой объём данных, а это требует серьёзных вычислительных мощностей, дополнительных команд разработки и постоянной поддержки. К тому же риск ложных срабатываний здесь очень высокий. Проще говоря, под раздачу могут попасть и вполне легальные пользователи.

Напомним, Минцифры попросило крупнейшие российские цифровые платформы — от «Яндекса» и VK до маркетплейсов, онлайн-кинотеатров и сервисов объявлений — подключиться к ограничению VPN с середины апреля. Если компании не согласятся, они, по данным издания, рискуют лишиться аккредитации Минцифры.

RSS: Новости на портале Anti-Malware.ru