Казахстанцам запретят переводы денег во время звонков: новые меры безопасности

С этого года казахстанцы больше не смогут переводить деньги во время телефонных звонков. Это одно из новых требований к информационной безопасности мобильных банков, введённых Агентством по регулированию и развитию финансового рынка (АРРФР).

Как сообщает Fingramota.kz, нововведения направлены на защиту клиентов от телефонных мошенников, которые действуют под видом сотрудников банков.

«Мошенники часто звонят клиентам, убеждая установить “приложение-помощник” или оформить возврат средств. Их цель — получить удалённый доступ к устройству и счетам. Новые правила исключают такую возможность», — пояснили в Агентстве.

Что изменилось в банковских приложениях

• Двухфакторная аутентификация теперь обязательна.
  Для входа нужно не только ввести пароль, но и подтвердить вход через SMS, push-уведомление или биометрию.

• Биометрическая идентификация через ЦОИД.
  При регистрации или смене пароля личность подтверждается через Централизованный обменный идентификационный депозитарий Нацбанка.

• Автоматическая блокировка при взломе или удалённом управлении.
  Если система обнаруживает подозрительное приложение или активированный удалённый доступ, операции приостанавливаются.

• Геолокация финансовых операций.
  Местоположение клиента фиксируется при переводах, чтобы выявлять попытки входа с другого региона или страны.

• Шифрование всех каналов связи.
  Теперь данные между телефоном и банком полностью зашифрованы.

• Кибергигиена как часть сервиса.
  Банки обязаны информировать пользователей о рисках фишинга и методах защиты данных.

Новые меры 2025 года

• Блокировка при включённом микрофоне.
  Если клиент разговаривает по телефону, переводы и другие операции будут временно недоступны.
  Это исключит возможность манипуляций во время разговора с мошенником.

• Повторная аутентификация на новом устройстве.
  При входе с нового телефона потребуется дополнительное подтверждение личности.

• Расширенный журнал безопасности.
  Банки теперь обязаны сохранять технические данные о попытках взлома или подозрительных действиях. Это поможет быстрее расследовать инциденты и вернуть похищенные средства.

По данным АРРФР, с 2024 года количество попыток хищения через поддельные звонки и приложения резко выросло, и большинство случаев происходило именно во время телефонного разговора.

«Если раньше безопасность зависела от внимательности клиента, то теперь в дело вступают технологии. Приложения смогут сами распознать подозрительную ситуацию и остановить операцию», — отмечает Fingramota.kz.