Как справиться с мошенничеством?

ForbesБизнес

Закодировать от злого умысла: как криптография защитит от мошенничества

Станислав Смышляев

Фото Getty Images

По данным Банка России, в 2023 году было совершено более 1 млн мошеннических атак на клиентов банков — физлиц с хищением средств у них на сумму 15,8 млрд рублей. В ЦБ говорят о необходимости поиска новых подходов к борьбе с мошенничеством. Доктор физико-математических наук, заместитель генерального директора «КриптоПро» Станислав Смышляев в колонке для Forbes утверждает, что на самом деле решение проблемы уже есть, и оно содержится в нормативных документах ЦБ. Дело за малым — убедить банки выполнять требования регулятора.

«Нужно искать другие решения», — заявила глава ЦБ Эльвира Набиуллина во время недавнего выступления в Госдуме. Речь шла о борьбе с мошенничеством, где пока не удается достичь перелома, остается лишь «бить по хвостам». Парадокс ситуации заключается в том, что ЦБ решение нашел и даже прописал в своих нормативных документах. Так, эффективной мерой защиты банковских клиентов может стать криптография. И еще в начале 2022 года в положении ЦБ №683-П появилось требование по ее внедрению при денежных переводах. Однако некоторые формулировки документа позволяют банкам трактовать их в пользу сохранения существующих решений, в итоге результат — клиенты по-прежнему недостаточно защищены.

Скажу сразу: криптография, конечно же, не поможет, если ведомый социальными инженерами человек осознанно снимает средства со своих вкладов и собственноручно кладет их на счет мошенника. Однако в тех случаях, когда злоумышленники сами совершают действия за жертву, склоняя ее назвать код из SMS-сообщения, либо пользуются простыми техническими приемами для перехвата кода, правильно реализованная криптография защиту усилит. Другими словами, криптосредства эффективны, когда явно отделены нарушитель и легитимный пользователь — на профессиональном языке это называется адекватной моделью нарушителя.

Для защиты от упомянутых атак и были внесены поправки в 683-П, по которым для обеспечения целостности сообщений о подтверждении операции именно клиентом банка ввели требование об использовании криптографии. Регулятор в документе указал на необходимость обеспечить «реализацию мер по использованию усиленной квалифицированной электронной подписи (УКЭП), усиленной неквалифицированной электронной подписи или СКЗИ (средства криптографической защиты информации), реализующих функцию имитозащиты информации с аутентификацией отправителя сообщения». Выполнение банком этого требования позволит человеку быть уверенным, что в кредитную организацию

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Время Офелии: как драматическое искусство рассказывает истории о женщинах Время Офелии: как драматическое искусство рассказывает истории о женщинах

На европейской сцене воплощением женского тренда стала шекспировская Офелия

Forbes
Выпрямленный ум… Выпрямленный ум…

Михаил Сперанский — лицо бесплодной надежды России на либеральный путь развития

Дилетант
Налетели на ось: за что перевозчиков сыпучих грузов штрафуют на миллионы Налетели на ось: за что перевозчиков сыпучих грузов штрафуют на миллионы

Перевозчики сыпучих грузов сообщают о тяжелой ситуации в отрасли

Forbes
Медленно, но верно Медленно, но верно

Стиль питания – всего лишь набор пищевых привычек, менять их нужно постепенно

Лиза
Ученые объяснили, как езда на велосипеде способствует снижению риска развития деменции Ученые объяснили, как езда на велосипеде способствует снижению риска развития деменции

Езда на велосипеде полезнее, чем вы думали

ТехИнсайдер
9 героев минувшего сезона РПЛ: от лучшего игрока — до защитника «Зенита» 9 героев минувшего сезона РПЛ: от лучшего игрока — до защитника «Зенита»

Итоги сезона-2023/24 Российской премьер-лиги: кто и за что получил премии

Forbes
Впервые за пять лет в топ-50 самых высокооплачиваемых спортсменов мира нет женщин Впервые за пять лет в топ-50 самых высокооплачиваемых спортсменов мира нет женщин

Пока в топ самых высокооплачиваемых спортсменов мира не попала ни одна женщина

Forbes
Замуж за футболиста — не приговор: три бизнес-истории жен игроков сборной России Замуж за футболиста — не приговор: три бизнес-истории жен игроков сборной России

Как оставаться независимой и самодостаточной, даже выйдя замуж за футболиста

Forbes
«Дух соревнования вреден для торгового счета» «Дух соревнования вреден для торгового счета»

RuMS о своей победе, допущенных ошибках и трейдерском пути

Монокль
Попали в историю Попали в историю

Какие цифровые данные оставляют пользователи в Сети и для чего их собирают

РБК
Intel UHD Graphics или Intel Iris Xe Graphics: что лучше Intel UHD Graphics или Intel Iris Xe Graphics: что лучше

Муки выбора между графикой Intel UHD Graphics и Intel Iris Xe... В чем отличия?

CHIP
Супер-Шишига: как Афган «взорвал» перспективный армейский грузовик ГАЗ-3301 Супер-Шишига: как Афган «взорвал» перспективный армейский грузовик ГАЗ-3301

Чем была примечательна армейская «Шишига»?

ТехИнсайдер
Осмелиться быть собой: 5 упражнений Осмелиться быть собой: 5 упражнений

Как вновь обрести свою идентичность и начать собственный путь

Psychologies
Что такое ВУТ, для чего он служит, принципы работы, устройство Что такое ВУТ, для чего он служит, принципы работы, устройство

Все о вакуумном усилителе: что это и для чего нужно в автомобиле

РБК
Первая эмоциональная помощь при ссорах: 4 шага Первая эмоциональная помощь при ссорах: 4 шага

Что вы делаете, когда собеседник обрушивает на вас свой гнев?

Psychologies
Почему нельзя спать с мокрой головой: эти последствия могут вас напугать Почему нельзя спать с мокрой головой: эти последствия могут вас напугать

Почему перед сном обязательно нужно сушить волосы?

ТехИнсайдер
«Мы привносим совершенно новую концепцию в мир единоборств»: главное из интервью Анатолия Сульянова «Мы привносим совершенно новую концепцию в мир единоборств»: главное из интервью Анатолия Сульянова

Анатолий Сульянов рассказал о выходе на международную спортивную арену

Правила жизни
Путь алхимика: как попасть в престижный американский стартап-акселератор Alchemist Путь алхимика: как попасть в престижный американский стартап-акселератор Alchemist

Как пройти в Alchemist, один из топовых американских стартап-акселераторов?

Forbes
Не меньше 30% в парламенте: почему участие женщин в политике должно стать рутиной Не меньше 30% в парламенте: почему участие женщин в политике должно стать рутиной

Почему женщины в политике должны перестать быть исключениями из правил

Forbes
Женщина за рулём Женщина за рулём

Именно женщина первая села за руль первого автомобиля

Новый очаг
Ставки против: как букмекеры принесли лигам США миллиарды и создали проблемы Ставки против: как букмекеры принесли лигам США миллиарды и создали проблемы

Мир профессионального спорта регулярно сотрясают скандалы, связанные со ставками

Forbes
Еще по одной: 10 мини-сериалов, которые можно посмотреть за вечер Еще по одной: 10 мини-сериалов, которые можно посмотреть за вечер

Необычные мини-сериалы, которые вы могли пропустить

Правила жизни
Чем опасны лидеры с уязвимым эго: 7 негативных особенностей Чем опасны лидеры с уязвимым эго: 7 негативных особенностей

Как даже хорошо скрываемая уязвимость мешает принимать верные решения

Psychologies
Код активного Солнца Код активного Солнца

Сможет ли искусственный интеллект предупреждать нас о природных катастрофах

РБК
Ёкарный бабай, курва и зюзя: что означают эти бранные слова и откуда они взялись Ёкарный бабай, курва и зюзя: что означают эти бранные слова и откуда они взялись

Что такое обсценная лексика?

ТехИнсайдер
Искателям приключений Искателям приключений

Знакомимся с Kavi 9 — одной из моделей молодой турецкой верфи Kavi Yachts

Y Magazine
«Ведая пространство земель нашей империи…» «Ведая пространство земель нашей империи…»

Как Екатерина Великая решала проблемы демографии и освоения пустынных территорий

Знание – сила
Медицинский случай: у очень редких «близнецов-пауков» три ноги, четыре руки и один пенис Медицинский случай: у очень редких «близнецов-пауков» три ноги, четыре руки и один пенис

Сиамские близнецы в Индонезии родились сросшимися, как «паук»

ТехИнсайдер
Какие витамины и как лучше пить: подробный гид от эндокринолога Какие витамины и как лучше пить: подробный гид от эндокринолога

Как же понять, есть у вас авитаминоз? Может ли быть передозировка витаминами?

Psychologies
Великая Отечественная война: многие не знают, как было на самом деле Великая Отечественная война: многие не знают, как было на самом деле

Как на самом деле развивались знаковые события Великой Отечественной войны?

ТехИнсайдер
Открыть в приложении