Российское банковское сообщество направило обращение в Банк России и правительство с просьбой скорректировать положения нового законопроекта «Антифрод 2.0». Основным предметом дискуссии стала норма об обязательном подтверждении онлайн-транзакций одновременно через СМС-сообщения и национальный мессенджер MAX. Участники финансового рынка указывают на существенные риски и дополнительные издержки, которые могут негативно отразиться на стоимости банковского обслуживания для конечных потребителей.

Технические риски и финансовая нагрузка на отрасль

Представители кредитных организаций характеризуют требование о двойной аутентификации как избыточное. По мнению экспертов, внедрение жесткой привязки к конкретному мессенджеру создает «единую точку отказа» в ИТ-инфраструктуре: любые технические сбои на стороне сервиса MAX могут привести к параличу платежных операций по всей стране. Кроме того, внедрение системы повлечет за собой значительные расходы на интеграцию и поддержку новых каналов связи.

  • Рост операционных затрат на рассылку дублирующих кодов подтверждения.
  • Усложнение клиентского пути при совершении быстрых платежей.
  • Необходимость масштабной перенастройки систем информационной безопасности.

Эффективность борьбы с социальной инженерией

Специалисты по кибербезопасности подчеркивают, что предлагаемые меры могут оказаться малоэффективными против основного метода хищений — социальной инженерии. Статистика показывает, что большинство краж происходит, когда пользователи добровольно передают злоумышленникам любые коды подтверждения, независимо от способа их доставки. Банкиры предлагают не ограничивать методы верификации, а развивать более надежные инструменты защиты.

«Push-уведомления, биометрическая идентификация и использование TOTP-кодов являются технологически более защищенными методами, чем СМС-сообщения, которые подвержены перехвату» — отмечают эксперты в тексте обращения.

Предложения по оптимизации регулирования

В качестве альтернативы финансовый сектор предлагает сохранить за банками право самостоятельно выбирать методы аутентификации клиентов в зависимости от уровня риска транзакции. Также участники рынка настаивают на установлении прозрачных и льготных тарифов на отправку верификационных кодов, а в идеале — на законодательном закреплении их бесплатного статуса для социально значимых операций.

В заключение стоит отметить, что дальнейшая судьба законопроекта «Антифрод 2.0» будет зависеть от готовности регулятора к компромиссу. Сбалансированный подход позволит повысить уровень безопасности финансовых операций без создания критической нагрузки на банковскую систему и снижения доступности цифровых сервисов для граждан.