Национальный совет финансового рынка выступил против обязательного подтверждения онлайн-операций одновременно через СМС и национальный мессенджер Max. Соответствующее письмо участники финансового рынка направили к ЦБ и правительству. Документ есть в распоряжении «Коммерсанта». Банки называют предложенную властями норму избыточной и предупреждают о риске многомиллиардного роста расходов и, как следствие, удорожания услуг для клиентов.

Фото: «БИЗНЕС Online»

Так, речь идет о готовящемся ко второму чтению законопроекту «Антифрод 2.0», обязывающему подтверждать онлайн-операции одновременно через СМС и Max. Помимо вышеперечисленных рисков, есть вероятность, что зависимость от одного канала может создать «единую точку отказа» для всей системы онлайн-операций. Вместе с тем обязательная верификация переводов через Max не повысит существенно уровень защиты — мошенничество сегодня чаще связано с социальной инженерией, а не с недостатком способов подтверждения, считают банкиры.

Участники рынка предложили сохранить альтернативные методы аутентификации и установить прозрачные тарифы на отправку кодов либо сделать такие сообщения бесплатными. Более надежными остаются push-уведомления, TOTP-коды и биометрия, тогда как СМС уже считаются уязвимым каналом, добавили в нацсовете.

В декабре министерство цифрового развития объявило о переходе к новой системе авторизации на портале «Госуслуги» на мобильных устройствах. Причиной стали растущие случаи мошенничества, связанные с перехватом СМС-кодов. Минцифры также опубликовало перечень доступных вариантов авторизации: одноразовый код через мессенджер Max, код из отдельного защищенного приложения, а также вход по биометрии. Для пользователей десктопной версии «Госуслуг» СМС пока сохраняются.

Ранее стало известно, что с 1 сентября 2026 года покупатели по всей стране получат возможность подтверждать возраст, право на льготы и участие в программах лояльности с помощью Max. Уже сегодня во многих торговых точках можно использовать Max ID для подтверждения возраста и некоторых льготных статусов, например пенсионного. Однако с сентября это станет обязательным требованием для всех магазинов России.

Мах вошел в перечень программ, обязательных для предварительной установки на электронные устройства с 1 сентября. Он заменил известный мессенджер от «ВКонтакте», который состоял в соответствующем списке с 2023 года.