Центральный Банк предупредил, что карты «Мир» имеют уязвимость

После внедрения Национальной Системой Платежных Карт (НСПК) банковских платежных инструментов в виде карты «Мир», Центральный Банк заявил, что карта подвержена хакерским атакам. Более того, недостаточно высокий уровень зашиты системы, позволяет онлайн-мошенникам получить всю имеющуюся информацию о владельце карты.

Александр Чебарь, являющийся консультантом управления мониторинга за электронными платежами Центробанка, заявил, что система уязвима. «По крайней мере, на первоначальном этапе ввода карт в обслуживание, существует большая вероятность, что владельцы карты «Мир» могут стать жертвами киберпреступников. Основная угроза исходит от систем обслуживания карты на расстоянии».

«Мы предполагаем, что многие владельцы карты «Мир» подвергнутся кибератакам, причем через систему дистанционного обслуживания. Такая вероятность существует, потому мы должны проинформировать клиентов банков о возможных последствиях использования данного платежного инструмента» – заявил господин Чебарь.

Николай Пятиизбянцев, начальник отдела по происшествиям центрального департамента защиты информации финансового учреждения Газпромбанк уточнил, что для снятия средств с карты «Мир» необходимы только номер карты (или сама карта) и PIN-код, который, по идее, должен знать только владелец платежного инструмента. Если злоумышленники завладеют информацией о карте, то им не составит большого труда похитить накопленные ее владельцем сбережения.

Хотя, как заявил один из представителей НСПК, на протяжении создания и внедрения карты «Мир» в банковские структуры, соблюдались все меры безопасности. Поэтому, инциденты по краже средств должны быть исключены.

Артем Сычев, являющийся замначальником отдела безопасности информации, объяснил, что Национальная Служба Платежных Карт полностью соответствует международным стандартам обеспечения безопасности, потому маловероятно, что карты «Мир» будут иметь хоть какую-то уязвимость.

«Карта «Мир», как и любой другой банковский платежный инструмент, подвержен внешним хакерским атакам. И дело тут не в самой системе, а в том, что владельцы карт не имеют понимания, как правильно пользоваться ею. Только 30% банковских клиентов понимают, что код CVC и CVC2 нельзя передавать сторонним лицам. Учитывая подобные статистические данные, на какую безопасность можно рассчитывать?» – высказался господин Сычев.

История появления и становления первой национальной платежной карты достаточно необычна. Еще в прошлом году Центральный Банк разослал письма во все банки страны с просьбой адаптировать свои системы под новый платежный ресурс. На данный момент, только 13 банков РФ выпускает карты, но около 450 поддерживают ее оборот (банкоматы принимают).

Примечательно, что торговые точки, как и финансовые учреждения, начали штрафовать за невыполнение указаний центрального регулятора. Пока санкции носят скорее местный характер, но если банки и дальше будут игнорировать НСПК, то количество штрафов и оштрафованных резко возрастет.

Несмотря на обязанность обслуживать карты «Мир», многие финансовые структуры не спешат внедрять технологию выпуска национальных платежных инструментов. Это продиктовано желанием выждать момента, когда платежная система войдет в общий оборот и станет более безопасной. Более мелкие банки решили подождать, когда систему протестируют крупные игроки рынка, чтобы без опаски использовать ее в своих системах.

Для поддержки российской экономики некоторые банки совсем перестали принимать карты платежных систем MasterCard и Visa. Пока их единицы, но вполне возможно, что в недалеком будущем таких учреждений будет больше.