Для банков выпустили новые правила проверки email

Для банков выпустили новые правила проверки email

27.02.2020     

Центробанк обновил требования по проверке адресов электронной почты клиентов. Рекомендации разослали в электронном письме банкам и некредитным финорганизациям.

Зачем это нужно

Новые правила призваны обезопасить клиентов от мошенничества. Нередко злоумышленники указывают некорректные или перехваченные email реальных клиентов, чтобы украсть важную информацию или подделать платежное поручение. Более жесткая и тщательная проверка не даст им шансов.

Новые требования также предупредят случайное получение банковской информации посторонними. Таким образом, повысится уровень безопасности, средства и персональные данные будут лучше защищены. 

Центробанк получил немало обращений граждан о том, что их данные, которые составляют банковскую тайну, передавали третьим лицам. Получая контроль над реальным email или подделывая адрес, мошенники узнавали о состоянии счета, кредитной задолженности, платежах и т.д. Эту информацию можно использовать в схемах телефонного мошенничества (когда клиенту якобы звонит сотрудник банка) и для прицельного взлома банковских аккаунтов. 

Суть нового алгоритма проверки

В информационном письме говорится, что прежде чем отправлять на email клиента первое сообщение, банк должен проверить, действительно ли адрес принадлежит нужному человеку. Механизм проверки рекомендуется реализовывать следующим образом:

  • Первый шаг – проверка дубликатов адресов в базе. Если выявлено совпадение среди адресов электронной почты других клиентов, банк должен логировать, что email не подтвержден, а затем сообщить об этом клиенту лично или по телефону. Необходима и проверка номера мобильного на наличие дубликатов в базе банка. 

  • Если email не дублируется в базе и принадлежит нужному клиенту, банк должен отправить на этот адрес ссылку для проверки, а также передать на мобильный телефон клиента SMS с паролем, который необходимо ввести при переходе по этой ссылке. Кроме ввода кода из SMS на сайте, Центробанк предлагает также использовать графический ключ, чтобы защитить информацию от автоматизированных систем подбора паролей. Таким образом, проверка email включает ввод трех компонентов: ссылки, кода из SMS и графического ключа. Если хотя бы один из элементов отсутствует или введен неверно, email считается неподтвержденным.

  • Когда истекает срок действия ссылки либо когда превышено количество попыток ввода графического ключа или кода, банк должен удалять из своей базы неподтвержденные адреса. 

При реализации механизма подтверждения email, банкам рекомендуется использовать ссылки верификации, содержащие уникальный набор символов, чтобы их нельзя было подобрать или угадать. А также использовать для ссылок срок действия, разработанный в рамках системы управления рисками.

Безопасность в наших руках

В информационном письме содержатся лишь рекомендации, а не конкретизированные требования. Например, неясно, как часто нужно проводить повторную проверку email и телефонных номеров, как долго должна быть действительной ссылка на подтверждение адреса и сколько попыток ввода кода из SMS или графического ключа допускается.

Все это отдается на откуп разработчикам. Авторы документа надеются, что банки примут их к сведению и реализуют в текущих системах, чтобы обезопасить средства и данные клиентов. 



Источник: https://infostart.ru/journal/news/biznes/dlya-bankov-vypustili-novye-pravila-proverki-email_1200970/
Автор:
Ксения Шестакова Обозреватель


Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. rpgshnik 2409 27.02.20 11:31 Сейчас в теме
Прикольно, хочу поставить "плюс" новости - инфостарт предлагает её отправить в избранное :) не делаю этого
Хорошо бы разделить "плюсы" и "избранное"... не только для новостей
2. for_sale 822 27.02.20 11:47 Сейчас в теме
(1) Ещё более интересно становится, когда находишь в этом самом избранное не только то, чему плюсы поставил, но и минусы! Не понравился материал, влепил ему минус - теперь будешь его постоянно видеть у себя в избранном)) Обращался в ТП, ответ был в духе - когда-нибудь в отдалённом светлом будущем всё будет хорошо.
rusmil; YanTsys; rpgshnik; +3 Ответить
3. rpgshnik 2409 27.02.20 11:48 Сейчас в теме
(2) взаимная боль, тоже обращался :) и про минусы
4. spectre1978 56 27.02.20 12:28 Сейчас в теме
(1) это давняя хрень. Накой мне в избранном то чему я поставил плюс, особенно новости, которые через день нахрен не нужны и неинтересны - понять сложно.
Но умный инфостарт считает, что нужны :))
Приходится периодически вычищать избранное, ну или не ставить плюсы.
5. for_sale 822 27.02.20 12:46 Сейчас в теме
(4) Просто, видимо, считают, что и так сойдёт) Собаки лают - караван идёт. Монополия)
6. oleg-x 16 27.02.20 14:00 Сейчас в теме
Я для плюсиков сделал раздел избранное. Так и назвал "Для плюсиков" и не парюсь :-)
Оставьте свое сообщение

См. также

Salesforce купила мессенджер Slack

Новость ИТ-новость Мессенджеры Новости компаний

Американская компания Salesforce, разработчик одноименной CRM-системы, купила Slack Technologies, Inc., разработчика корпоративного мессенджера Slack. Это одна из крупнейших сделок года.

вчера в 16:38    1055    user1015646    2       

Минпромторг предложил заплатить маркетплейсам за логистику и хранение товара

Новость ИТ-новость Минпромторг Онлайн-торговля

Минпромторг готовит проект постановления, который предложит правительству субсидировать часть затрат российских маркетплейсов. Но для получения субсидии компания не должна иметь иностранного участия.

03.12.2020    891    VKuser24342747    0       

На портале госуслуг готовят расширение перечня функций

Новость ИТ-новость Минкомсвязь

Соответствующий приказ разработало министерство цифрового развития.

03.12.2020    1023    Senator_I    2       

Бизнес с «Яндексом»: поисковик запустил сервис для небольших компаний

Новость ИТ-новость Онлайн-торговля Яндекс

«Яндекс» представил набор инструментов для малого бизнеса, который позволяет управлять рекламой, вести клиентскую базу и создавать онлайн-формы. Большая часть возможностей бесплатная.

03.12.2020    1031    VKuser24342747    0       

ФНС предложила бесплатно проанализировать экономику перехода на ЭДО

Новость Сервисы ФНС

Налоговая служба анонсировала мотивировочный сервис для перехода на электронный документооборот. Калькулятор бесплатный, и уже доступен на сайте налогового ведомства.

02.12.2020    921    ЕленаЧерепнева    0       

Facebook заплатил 4 млн рублей штрафа из-за претензий Роскомнадзора

Новость ИТ-новость Новости компаний Судебная практика

Facebook не перенес данные россиян на сервера в пределах страны и был оштрафован в феврале Таганским судом Москвы. Компания оплатила взыскание.

01.12.2020    891    VKuser24342747    1       

Центробанк обсудил перспективы появления цифрового рубля с банкирами

Новость Банки ИТ-новость

Центробанк провел встречу с представителями банков для обсуждения введения цифрового рубля.

30.11.2020    1554    Senator_I    51       

«Сбер» выходит на рынок электронной коммерции

Новость Банки ИТ-новость Новости компаний Онлайн-торговля

«Сбер» готовится к запуску собственного маркетплейса. Ранее компания владела аналогичным сервисом «Беру», но в результате разрыва партнерских отношений площадка отошла к «Яндексу».

27.11.2020    1898    VKuser24342747    0       

Максимальный кэшбэк: покупателям российского ПО компенсируют 50% расходов

Новость Импортозамещение ИТ-новость Минкомсвязь

Российским компаниям и индивидуальным предпринимателям помогут в переходе на отечественное ПО. Эксперты Минцифры подготовили соответствующий законопроект, размер компенсации – 50% от стоимости продуктов.

13.11.2020    2122    user1015646    3       

ИТ-гиганты могут уйти из России из-за закона об ограничениях для App Store и Google Play

Новость Android iOS Законодательство ИТ-новость Мобильные приложения

Госдума хочет принять законопроект, который обяжет Google и Apple устанавливать на гаджеты сторонние магазины приложений. ИТ-бизнес опасается, что документ заставит американских гигантов уйти с российского рынка.

13.11.2020    1538    VKuser24342747    18       

Маркировка не по плану: продавцы обуви и парфюмерии жалуются на проблемы с поставками

Новость Infostart Software Partners Маркет Маркировка

Во второй половине 2020 года в России запрещена продажа обуви и парфюмерии без маркировки. Из-за технических проблем ритейлеры не могут оперативно пополнять склады – продукция может несколько недель проходить таможню.

09.11.2020    2988    VKuser24342747    17       

«Сбер» станет единственным владельцем Rambler Group

Новость Интернет ИТ-новость Новости компаний

Один из крупнейших российских ИТ-холдингов вскоре будет полностью принадлежать «Сберу». Банк официально заявил, что выкупит 45% долю «Рамблера» у Александра Мамута и, таким образом, станет владельцем 100% акций компании.

05.11.2020    2657    user1015646    1       

В России началась обязательная маркировка шин

Новость Infostart Software Partners Маркет Маркировка

К товарам, для которых необходима обязательная маркировка, добавились шины.

02.11.2020    3774    Senator_I    10       

Курс доллара в AppStore вырос до 100 рублей

Новость iOS ИТ-новость

Компания Apple изменила тарифные сетки в официальном магазине приложений для России и ряда других стран. Теперь цены на приложения в AppStore рассчитываются по курсу 100 рублей за доллар.

28.10.2020    2163    user1015646    2       

Не договорились: «Яндекс» не будет покупать «Тинькофф»

Новость Банки ИТ-новость Новости компаний Яндекс

Самая ожидаемая сделка года в российском бизнесе не состоится. ИТ-гигант «Яндекс» отказался от планов покупать банк «Тинькофф».

19.10.2020    3319    user1015646    11       

Минэкономики изменило базовые принципы поддержки малого и среднего бизнеса

Новость Законодательство ИТ-новость Стартапы

Представители Минэкономики предложили использовать «инновационно-венчурный» подход для поддержки МСП (малого и среднего предпринимательства).

16.10.2020    3479    user1015646    4       

Правительство за два года переведет социально значимые госуслуги в цифровой вид

Новость ИТ-новость Цифровая экономика

Владимир Путин поручил Правительству организовать перевод ключевых госуслуг в электронный формат. Для исполнения распоряжения будет создана новая должность руководителей, ответственных за цифровую трансформацию.

16.10.2020    4834    VKuser24342747    0       

Центробанк представил концепцию цифрового рубля

Новость Банки ИТ-новость Цифровая экономика

Банк России намерен создать цифровой рубль. Валюту предлагают хранить в специальном электронном кошельке. Расплачиваться ею можно будет даже без доступа в интернет.

14.10.2020    2401    user1015646    4       

Неэкономно: бюджет программы «Цифровая экономика» сократился на 117 млрд рублей

Новость Безопасность Инновации Искусственный интеллект ИТ-новость Цифровая экономика

Власти утвердили бюджет нацпрограммы «Цифровая экономика» на 2021-2023 гг. Он сократится 17,5%. Уменьшение финансирования не затронет проекты в сфере ИИ, а на информационную безопасность потратят даже больше, чем планировали.

12.10.2020    2612    VKuser24342747    0       

Комиссии за прием карт в интернете вырастут из-за отмены льгот

Новость Банки ИТ-новость Онлайн-торговля

Центробанк не стал продлевать льготы для интернет-магазинов – с 1 октября он больше искусственно не сдерживает ставки эквайринга. Из-за этого банки намерены повысить комиссии за прием карт до докризисного уровня.

08.10.2020    2119    user1015646    1       

Visa требует от российских банков включить переводы по номеру телефона

Новость Банки ИТ-новость Онлайн-торговля

Платежная система Visa намерена добиться от подключенных банков осуществления переводов по номеру телефона. Таким образом, Visa может стать серьезным конкурентом Системы быстрых платежей (СБП) Центробанка.

06.10.2020    2948    user1015646    5       

Президент США одобрил партнерство Oracle и TikTok

Новость ИТ-новость Новости компаний Соцсети

Дональд Трамп дал «добро» на сделку между владельцами видеоприложения TikTok и американскими компаниями Oracle и Walmart. Гиганты намерены купить 20% долю в TikTok.

06.10.2020    4170    user1015646    0       

Не только новое имя: что предлагает клиентам обновленный Сбер

Новость Банки Инновации ИТ-новость

Сбербанк провел масштабный ребрендинг – теперь банк называется просто Сбер. Вместе со сменой имени на онлайн-конференции «СберКонф» представили и другие нововведения: отделения, услуги, банкоматы.

02.10.2020    3486    user1015646    14       

ФАС ужесточит контроль над цифровыми монополиями

Новость Законодательство ИТ-новость Цифровая экономика

ФАС предложила увеличить штрафы для цифровых монополистов. Кроме того, за неисполнение предписаний ведомства такие компании могут лишиться эксклюзивных прав на патентованные изобретения.

28.09.2020    4302    VKuser24342747    33       

Министерство цифрового развития профинансирует отечественные стартапы и внедрение их разработок

Новость ИТ-новость Минкомсвязь Стартапы Цифровая экономика

Минцифры выделит в 2020 году 7,1 млрд рублей на выдачу грантов российским разработчикам цифровых решений. Ведомство поддержит проекты в сфере цифровизации бизнеса, ИИ, онлайн-образования.

25.09.2020    2782    VKuser24342747    0