Ассоциация банков России попросит Роскомнадзор не запрещать оказание банковских услуг через Telegram, хотя соответствующий закон вступит в силу 1 марта. При этом в январе свой онлайн-банк в мессенджере запустил второй по весу государственный банк — ВТБ. Вместе с аналитиками NEWS.ru разбирался, безопасен ли Telegram-банкинг и есть ли у него будущее.
Банки и закон
С 1 марта начнет действовать закон, по которому банки, госпредприятия и ведомства не смогут оказывать свои услуги через иностранные мессенджеры — в том числе через Telegram. Однако это встречает серьезное противодействие со стороны банков. Сегодня в Ассоциации банков России сообщили, что попросят Роскомнадзор не запрещать банковские услуги через мессенджер.
Это удобный дополнительно действующий инструмент, и он является просто заменой для ряда клиентов банков, лишившихся своих приложений из-за санкций , — объяснил вице-президент ассоциации Алексей Войлуков.
Он добавил, что самим Telegram никакая платежная и персональная информация не обрабатывается, поэтому уйти третьим лицам она не может. Мессенджер переводит клиентов в браузер, где и проходят все операции.
ОБМАН ТЕЛЕГРАМ БОТ ОПЛАТА ЗА ПОДПИСКИ ОБМАН
И если через Telegram запрещено, то почему не запрещено тогда пользоваться онлайн-банкингом напрямую через такие браузеры, как Safari, Chrome, Edge? — говорит представитель банковского объединения.
Робот-помощник превратился в банк
Между тем в январе ВТБ начал превращать своего Telegram-бота в онлайн-банк в Telegram. Ведь прошлой весной мобильные приложения ВТБ и Сбербанка удалили из App Store на фоне санкций.
Фото: Сергей Булкин/NEWS.ru
В новом Telegram-банке ВТБ пока можно делать только часть операций, доступных ранее в банковском приложении. Это перевод денег через СБП, просмотр баланса счетов и банковских карт, пополнение счета мобильного телефона. На эти услуги, правда, приходится половина повседневных операций клиентов банка. До конца 2023 года ВТБ хочет начать выполнять через Telegram 90% всех банковских операций, доступных в онлайне. Планируется также подключить оплату по QR-коду и сделать возможным заказ банковских карт.
В ВТБ сообщили NEWS.ru, что среднее время проведения операций по финансовым услугам в Telegram-банке сократилось в два раза по сравнению с мобильным приложением и сайтом. Новый сервис доступен владельцам смартфонов всех моделей.
Старший вице-президент ВТБ Никита Чугунов уже заявлял, что банк не нарушает законодательство: в Telegram будут находиться только публичные данные, например о ставках по кредитам. Все же платежные и другие операции будут проходить на серверах банка. Telegram нужен лишь для авторизации пользователей.
Клон, да не он
ВТБ позиционирует свою разработку как уникальный продукт. В пресс-службе банка заявляют, что они «первыми в России запустил полноценный онлайн-банк в Telegram».
На самом деле до ВТБ онлайн-банк в Telegram создавал еще Talkbank. Последний начал предоставлять финансовые услуги в мессенджере Дурова еще в 2016 году. Talkbank сегодня дает возможность открывать банковскую карту и делать переводы в Telegram, а еще во «ВКонтакте» и Viber.
Самый ЛУЧШИЙ VPN в 2023г
Фото: shutterstock
Основатель Talkbank Михаил Попов рассказал NEWS.ru, что чат-бот в Telegram сегодня поддерживает почти все те же функции, что и мобильное приложение. Через него можно получить выписки, проанализировать расходы по категориям трат, настроить автоплатежи, разделить счет.
Попов говорит, что еще до начала пандемии его команда консультировала крупные банки, в том числе ВТБ, о том, какие финансовые инструменты стоит переносить в мессенджеры. При этом Попов подчеркнул, что ВТБ пока только в самом начале пути, у него готова лишь «витрина» будущего Telegram-банка.
Что касается обычных чат-ботов в мессенджерах, то они есть у ряда других банков. Например, в декабре 2021 года на базе технологий Talkbank свой чат-бот запустил МТС банк. Через этого бота можно оформить виртуальную карту, проверить баланс, делать P2P-переводы. МТС Банк не стал отвечать на запрос NEWS.ru, планирует ли он превращать чат-бота в онлайн-банк. На вопросы NEWS.ru о Telegram-банках также не ответили «Русский Стандарт», «ЮниКредит», «Ак Барс», «Авангард» и Ланта-Банк.
Cкрытая угроза
Один из главных вопросов, волнующих новых пользователей, — безопасны ли онлайн-банки в мессенджерах. В ВТБ утверждают, что никаких уязвимостей для кибермошенников в их Telegram-банке нет.
Для защиты клиентских операций реализована уникальная пятифакторная защита , — говорят в банке.
Между тем источник NEWS.ru на рынке услуг кибербезопасности отметил, что мошенники, вероятно, будут тестировать новый сервис на прочность. Они прекрасно знают, например, как украсть аккаунт в мессенджере. Сказать же точно, насколько безопасно пользоваться сервисами банка в Telegram, можно будет только после пентестов — анализа защищенности сервера с помощью моделирования атаки хакера.
Главный эксперт «Лаборатории Касперского» Сергей Голованов отметил, что финансовые риски при использовании ботов банков будут небольшими. По его словам, финансовые организации не используют сегодня ботов в мессенджерах для проведения транзакций без подтверждения.
Он добавил, что киберугрозы для онлайн-банков, созданных на основе чат-ботов, стандартные. Это фишинг, социальная инженерия, заражения устройств вредоносным ПО. Самой опасной угрозой является потеря аккаунта в Telegram. Пользователям сегодня часто могут приходить ссылки, например, на голосовое сообщение или инструкцию на получение подарка — премиум-аккаунта.
Если пользователь будет выполнять все предложенные отправителями действия, он может потерять свой аккаунт. Тогда злоумышленники могут получить доступ и к онлайн-банку в мессенджере.
Источник: dzen.ru
Почему ограничивать платежи в Telegram — фатальная ошибка
Telegram на территории РФ может лишиться всей своей платёжной функциональности. Рассказываем, что не так с новым законом и почему он навредит российским банкам, бизнесам и пользователям.
Что произошло?
Стало известно, что Telegram войдёт в список иностранных мессенджеров, в которых будет ограничена передача платёжной информации.
Согласно принятым в прошлом году поправкам к закону «Об информации», с 1 марта 2023 года использование иностранных мессенджеров будет запрещено для передачи:
- платёжных документов;
- информации, которая содержит персональные данные россиян;
- сведений о денежных переводах;
- данные о банковских счетах россиян.
Вместе с тем организациям будет запрещено подключать службы денежных переводов в таких мессенджерах. Делается это всё, согласно намерениям законотворцев, в угоду национальной безопасности.
Как может пострадать Telegram?
На данный момент в мессенджере реализована платёжная платформа. Она работает на базе Bot Payments API — набора специальных инструкций, которые могут использовать разработчики ботов для приёма платежей.
Кроме того, в Telegram есть набор инструментов Web Apps for Bots, с помощью которого официальные веб-боты для управления картами и счетами начали выпускать подсанкционные банки. ПСБ позволил бизнес-клиентам выставлять и оплачивать счета через Telegram и WhatsApp ещё в 2021 году, ВТБ запустил в январе этого года веб-бота внутри своего «Помощника ВТБ», который позволяет проверять баланс и отправлять деньги через систему быстрых платежей. Аналогичными планами делился ранее Альфа-банк.
Судя по всему, российскими законодателями предлагается полностью запретить все подобные возможности внутри мессенджера.
Почему законодатели могут быть не правы?
Начнём с того, что говорят в Госдуме. Автор поправок о перечне иностранных мессенджеров, депутат Антон Горелкин заявил «Ъ», что если Telegram попадёт в реестр, то сервис, разработанный ВТБ, не сможет работать на законных основаниях. В то же время в своём Telegram-канале депутат сообщил, что оплата Telegram Premium и сбор донатов не противоречат требованиям закона.
Но так или иначе, Telegram ни в одном из случаев не имеет доступа к персональным и платёжным данным, когда речь заходит о Bot Payments API или банковских веб-ботах.
О последних, в частности, говорят в самих банках. Старший вице-президент ВТБ Никита Чугунов заявил, что через Telegram не передаётся банковская тайна, а все операции проводятся на стороне банка, а не в мессенджере, что делает использование Telegram безопасным в этом вопросе. Аналогичное заявление сделал также вице-президент ПСБ Александр Чернощекин. Впрочем, это неудивительно, учитывая, что подход в банках к таким вещам исключительный. Настолько, что при использовании, например, веб-бота ВТБ после нескольких минут бездействия в Telegram-банкинг приходится заново входить через код в SMS.
Что касается Bot Payments API, то сама по себе его реализация подразумевает использование платёжных провайдеров для любых транзакций — Telegram в этом случае выступает лишь «мостом» между интерфейсом мессенджера и банковским эквайрингом.
Среди платёжных партнёров Telegram по Bot Payments API, к слову, имеются вполне себе доверенные российские ЮMoney, Сбербанк, ПСБ и Банк 131. Сам мессенджер при этом не хранит никаких платёжных данных — ни номеров карт, ни имён пользователей, ни истории операций, ни чего-либо другого, связанного с платежами.
По словам источника, близкого к Telegram, все операции проводит сам банк, а в мессенджер, по сути, они размещают продвинутые ссылки на оплату на своей стороне:
При оплате товаров по ссылкам и кнопкам из сообщений пользователь взаимодействует напрямую с банком или платежным сервисом, минуя Telegram, — отметил собеседник.
Он добавил, что в подходе мессенджера ничего не изменится, так как платёжные данные и любая другая информация, которую потенциально можно было бы монетизировать, не является частью бизнеса Telegram.
В сухом остатке
Если российские власти всё же ограничат передачу платёжной информации в Telegram, то очевидным образом навредят российской банковский системе, российским бизнесам и самим пользователям, собственноручно забанив ещё одну платформу для онлайн-банкинга, переживающего и так не самые лучшие времена.
При этом сам мессенджер толком не пострадает — ему от этих данных ни холодно, ни жарко, ведь он в принципе не имеет к ним никакого доступа.
Источник: kod.ru
Роскомнадзор запретил платежи через Telegram: как это будет работать
РАЗДАЕМ КНИГИ нашим подписчикам каждую неделю в Телеграм-канале. Подпишитесь, чтобы стать участником раздачи.
С 1 марта через мессенджер Telegram запрещена пересылка любой платежной информации, объявил Роскомнадзор. Главное интернет-контролирующее ведомство внесло Телеграм в спецреестр иностранных мессенджеров, что означает для банков полное ограничение на передачу документов, информации о счетах и персональных данных клиентов.
Об ограничениях стало известно сразу после того, как попавшие под санкции и лишенные поддержки мобильных приложений госбанки ВТБ и ПСБ перенесли в Телеграм все общение с клиентами и даже начали предоставлять услуги прямо в мессенджере. С 19 января пользователи счетов ВТБ могут с помощью телеграм-чат-бота смотреть баланс и даже отправлять деньги с карты на карту, в том числе в другие банки.
С марта, если власти не передумают, все подобные официальные банковские операции придется прекратить.
Telegram был создан сооснователем ВКонтакте Павлом Дуровым в 2013 году. Долго время, даже после эмиграции своего создателя, управляющее мессенджером юрлицо было зарегистрировано в Санкт-Петербурге, а Павел Дуров входил в топ местных миллиардеров. Сейчас юрлица Telegram зарегистрированы в Объединенных Арабских Эмиратах и на британских Виргинских островах. Мессенджер использует серверы с закрытым кодом, размещенные в Нидерландах, Сингапуре и США, ежемесячное число пользователей недавно перевалило за 700 млн. С апреля 2018 по июнь 2020 года Роскомнадзор безуспешно пытался блокировать мессенджер в РФ.
Источник: fintolk.pro