Как справиться с мошенничеством?

ForbesБизнес

Закодировать от злого умысла: как криптография защитит от мошенничества

Станислав Смышляев

Фото Getty Images

По данным Банка России, в 2023 году было совершено более 1 млн мошеннических атак на клиентов банков — физлиц с хищением средств у них на сумму 15,8 млрд рублей. В ЦБ говорят о необходимости поиска новых подходов к борьбе с мошенничеством. Доктор физико-математических наук, заместитель генерального директора «КриптоПро» Станислав Смышляев в колонке для Forbes утверждает, что на самом деле решение проблемы уже есть, и оно содержится в нормативных документах ЦБ. Дело за малым — убедить банки выполнять требования регулятора.

«Нужно искать другие решения», — заявила глава ЦБ Эльвира Набиуллина во время недавнего выступления в Госдуме. Речь шла о борьбе с мошенничеством, где пока не удается достичь перелома, остается лишь «бить по хвостам». Парадокс ситуации заключается в том, что ЦБ решение нашел и даже прописал в своих нормативных документах. Так, эффективной мерой защиты банковских клиентов может стать криптография. И еще в начале 2022 года в положении ЦБ №683-П появилось требование по ее внедрению при денежных переводах. Однако некоторые формулировки документа позволяют банкам трактовать их в пользу сохранения существующих решений, в итоге результат — клиенты по-прежнему недостаточно защищены.

Скажу сразу: криптография, конечно же, не поможет, если ведомый социальными инженерами человек осознанно снимает средства со своих вкладов и собственноручно кладет их на счет мошенника. Однако в тех случаях, когда злоумышленники сами совершают действия за жертву, склоняя ее назвать код из SMS-сообщения, либо пользуются простыми техническими приемами для перехвата кода, правильно реализованная криптография защиту усилит. Другими словами, криптосредства эффективны, когда явно отделены нарушитель и легитимный пользователь — на профессиональном языке это называется адекватной моделью нарушителя.

Для защиты от упомянутых атак и были внесены поправки в 683-П, по которым для обеспечения целостности сообщений о подтверждении операции именно клиентом банка ввели требование об использовании криптографии. Регулятор в документе указал на необходимость обеспечить «реализацию мер по использованию усиленной квалифицированной электронной подписи (УКЭП), усиленной неквалифицированной электронной подписи или СКЗИ (средства криптографической защиты информации), реализующих функцию имитозащиты информации с аутентификацией отправителя сообщения». Выполнение банком этого требования позволит человеку быть уверенным, что в кредитную организацию

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Мысль о тебе»: как новый ромком с Энн Хэтэуэй критикует эйджизм в отношении женщин «Мысль о тебе»: как новый ромком с Энн Хэтэуэй критикует эйджизм в отношении женщин

Как «Мысль о тебе» обличает эйджизм, но оправдывает токсичные отношения

Forbes
Узнайте про архетипы Юнга! Вот как психолог объяснял личность человека Узнайте про архетипы Юнга! Вот как психолог объяснял личность человека

Что такое архетипы и как они влияют на личность человека?

ТехИнсайдер
Выход за рамки: как российскому бизнесу повысить шансы на успех за рубежом Выход за рамки: как российскому бизнесу повысить шансы на успех за рубежом

Что необходимо учитывать, чтобы вывести бизнес за пределы страны

Forbes
Забота только на словах: почему по факту дети в России не получают должной защиты Забота только на словах: почему по факту дети в России не получают должной защиты

Соответствуют ли изменения в законах в России интересам детей на самом деле?

Forbes
Темная сторона: почему не стоит бояться «недопустимых» мыслей и фантазий Темная сторона: почему не стоит бояться «недопустимых» мыслей и фантазий

Настало время взглянуть на нашу темную сторону по-новому

Psychologies
«Реальная история Уиннер»: фильм о девушке, выступившей против государственной машины «Реальная история Уиннер»: фильм о девушке, выступившей против государственной машины

Как разговорное кино, в котором нет действия, оказывается напряженной драмой

Forbes
Как IT-специалисты из Северной Кореи обманом устраивались в американские компании Как IT-специалисты из Северной Кореи обманом устраивались в американские компании

Как специалисты из КНДР использовали поддельные личности в США?

Forbes
Человек с большой цифры Человек с большой цифры

Как технологии лишают нас сна, памяти, эмпатии и отучают знакомиться

Men Today
Татуаж ареол: как преобразить грудь с помощью перманентного макияжа Татуаж ареол: как преобразить грудь с помощью перманентного макияжа

Как с помощью перманентного макияжа можно преобразить ареолы груди

VOICE
Знай свой двигатель: как отличить компрессор от турбонаддува Знай свой двигатель: как отличить компрессор от турбонаддува

Что такое компрессор? Что такое турбонаддув? Что из них лучше?

ТехИнсайдер
Сказки для взрослых. Мариана Павлюкевич — об искусстве создания маркетинговых арт-проектов Сказки для взрослых. Мариана Павлюкевич — об искусстве создания маркетинговых арт-проектов

Мариана Павлюкевич о том, зачем брендам культурный код, эмоции и ДНК

СНОБ
«Не слишком ли много мы думаем?»: как правильно потреблять и перерабатывать информацию «Не слишком ли много мы думаем?»: как правильно потреблять и перерабатывать информацию

Похоже, мозг не справляется с тем валом информации, который обрушивается на нас

Psychologies
Какой жир нужно есть, чтобы похудеть Какой жир нужно есть, чтобы похудеть

Исключать все подряд жиры в погоне за идеальным весом ― вредная стратегия

Maxim
Австралийская Toyota Land Cruiser Prado выйдет со странной решёткой радиатора и дизельным мотором Австралийская Toyota Land Cruiser Prado выйдет со странной решёткой радиатора и дизельным мотором

Каким будет новый Land Cruiser Prado от Toyota Australia

4x4 Club
Рентабельное яблоко полного цикла Рентабельное яблоко полного цикла

Компания «Брянский сад» построила первые ультрасовременного плодохранилища

Монокль
Аксенова Любовь Аксенова Любовь

Люба Аксенова — о том, почему она не «девушка Бонда»

Собака.ru
Метод шифрования будущего Метод шифрования будущего

Что такое постквантовая криптография и от каких киберугроз она сможет защитить

РБК
Народ и роли Народ и роли

Как советское кино изображало народ

Weekend
Бей, молись, беги Бей, молись, беги

Игры с мячом и битой – древнейшие развлечения человечества

Вокруг света
6 признаков того, что в вашем рационе слишком много соли 6 признаков того, что в вашем рационе слишком много соли

Определить, что вы едите слишком много соли, можно по нескольким признакам

ТехИнсайдер
Большая игра: как гейминг все больше становится инструментом госполитики Большая игра: как гейминг все больше становится инструментом госполитики

Как видеоигры становятся инструментом пропаганды и психологической войны?

Forbes
Похитители молодости: 5 вещей в твоем доме, которые тихо приближают старость Похитители молодости: 5 вещей в твоем доме, которые тихо приближают старость

Экзогенные токсины в доме могут оказывать серьезное воздействие на организм

VOICE
Как появилось то, без чего вообще нельзя выходить на улицу: история создания солнцезащитных средств Как появилось то, без чего вообще нельзя выходить на улицу: история создания солнцезащитных средств

Кому же мы обязаны за изобретение незаменимых средств, спасающих от солнца?

ТехИнсайдер
Что такое ИБП. Для чего они нужны и как работают Что такое ИБП. Для чего они нужны и как работают

Что такое источник бесперебойного питания, для чего он нужен и как его выбрать

Цифровой океан
«Чиназес»: что означает это новое слово в подростковом сленге «Чиназес»: что означает это новое слово в подростковом сленге

Почему сленг для подростков — важная часть построения коммуникации?

Psychologies
Артемов Андрей Артемов Андрей

Стилист Андрей Артемов — о концептуальном ремесле и вычеркнутых надеждах

Собака.ru
Кто я, если не я Кто я, если не я

«Я не киллер»: Ричард Линклейтер о 1990-х и кризисе самоидентификации

Weekend
Майк Омер: «Женщины интереснее мужчин» Майк Омер: «Женщины интереснее мужчин»

Майк Омер: откуда он берет сюжеты и есть ли у его героинь черты реальных людей

Maxim
Без бензина. Тест-драйв электромобиля Ora 03 Без бензина. Тест-драйв электромобиля Ora 03

Комфортно ли пользоваться электромобилем в городе в 2024 году?

СНОБ
Как стать алхимиком Как стать алхимиком

Николя Фламель — легендарный алхимик и создатель философского камня

Дилетант
Открыть в приложении