Заметный рост переводов и оплаты товаров и услуг через систему быстрых платежей (СБП) может привести к тому, что в 2022 году мошенничество в этом сегменте станет серьезной проблемой, пишет «Коммерсант». Мошенники заработали на Системе быстрых платежей (СБП) только в третьем квартале 2023 года более 500 миллионов рублей. Итак, 28 января Центробанк начинает полуоткрытое тестирование своей Системы быстрых платежей (СБП).
Что нужно знать гражданам о системе быстрых платежей
- Лимит бесплатных переводов самому себе через СБП увеличится в 300 раз
- "Не делайте этого": россиянам рассказали об опасности платежей через СБП
- Названа главная опасность быстрых платежей через СБП
- Вас могут заблокировать в «Системе быстрых платежей». Вот как это происходит
- Система быстрых платежей Банка России: возможности и опасности - Новости Калининграда
- К 2025 году платежи россиян замкнутся на «Системе быстрых платежей» — Frank Media
Охлаждённые платежи: быстрые переводы денег замедлятся
Чаще стали появляться копии страниц интернет-магазинов, на которых QR-коды оплаты ведут на счета злоумышленников. Также распространяются по электронной почте письма, где содержатся ссылки на мошеннические сайты. На прошлой неделе банки получили рекомендации отключать от дистанционного обслуживания дропперские счета — их используют для вывода и обналичивания похищенных средств.
Чтобы избежать хищения, нужно тщательно проверять ссылку перед платежом - адресат должен появиться во всплывающем окне. Особенно внимательным нужно быть при оплате по QR-коду - в этом случае реквизиты получателя заполняются автоматически. Если не проверить, деньги могут уйти куда угодно, заключил Мясоедов.
И, по словам экспертов, для этого есть несколько причин. Так, например, многие люди предпочитают проводить небольшие транзакции, отправляя деньги родственникам или переводя средства в другой банк. Суммы таких переводов, как правило, укладываются в ежемесячный бесплатный лимит СБП. При этом для карточных переводов этот лимит может быть ниже. Кроме того, перевод по номеру телефона гораздо удобнее, чем ввод номера карты — номер телефона легче запомнить или извлечь из контактов в смартфоне.
Чтобы избежать хищения, нужно тщательно проверять ссылку перед платежом — адресат должен появиться во всплывающем окне. Особенно внимательным нужно быть при оплате по QR-коду — в этом случае реквизиты получателя заполняются автоматически. Если не проверить, деньги могут уйти куда угодно, заключил Мясоедов.
В чем подвох системы быстрых платежей и есть ли опасность?
Китайские банки перестали принимать платежи из России из-за санкционных угроз Сегодня, 07:37 Автор: Наталья Селезнева Business FM сообщает, что у Алексея, генерального директора компании по поставке оборудования для металлообработки из Китая, возникли проблемы с оплатой. В течение последних двух месяцев китайские банки отказываются принимать платежи от его компании. По словам Алексея, причина этого — угроза введения санкций со стороны США.
В агентской схеме с клиентом работает не банк и даже не клиент банка, а сам агент, часто по-тихому договорившись и получив реквизиты ТСП клиента для настройки на своих средствах принятия платежей.
Банк может быть последним, кого поставят в известность о союзе агента и клиента. Это может привести к тому, что чудесным образом ТСП, работающая в Москве, начнет принимать платежи в любой точке мира, где есть интернет, и клиент, готовый платить. Такая схема, может быть, и устроила банки в «прошлой» реальности, но сейчас сговор клиента и агента может весьма дорого обойтись банку-эквайреру.
Если хотите сохранить такую вольницу, должны нести риски и агенты, и НСПК, когда последняя подключает такого агента в доверенную среду. В ином случае все возвращается в модель только прямых B2B-договоров банков — прямых участников и банковских платежных агентов БПА в роли платежных агрегаторов ПА. Я лично не вижу другой модели при переносе всех рисков в СБП только на банки — прямые участники.
Вопрос, кто должен нести ответственность и качественно проверять клиентов, риторический, это всегда банк, и мы реально много тратим на это ресурсов. Но в платежной истории всегда два банка — эмитент и эквайрер. А диспут — это априори вина одного эквайрера.
Если мы строим новые платежные системы, то не может там быть старых подходов. Я не помню примеров, чтобы клиентов банков-эмитентов проверяли и наказывали при выявлении явных признаков потребительского экстремизма или за попытки фальсификации. Это настолько редкий кейс, что не могу вспомнить.
Хотя при оплате картой, так сказать, старым дедовским способом, можно поверить, что клиент стал жертвой скрининга или просто карту потерял. Но как это в реальности может случиться при оплате по СБП современными смартфонами, где множество факторов, которые не позволят просто так воспользоваться для оплаты мобильным решением банка? Извините, но я не верю, что Система быстрых платежей требует применения к ней диспут-модели от классической карточной системы, которая не отвечает априори требованиям стратегического развития этого сервиса изначально и фактически закрывает эволюционные пути развития СБП как открытой платежной системы нового поколения, созданной уже на модели открытых финансов и открытых данных.
Диспуты нужны, но они должны быть равноудалены от всех участников и нести партнерскую модель ответственности, основанной на заключенных всеми участниками обязательствах. Агенты должны иметь возможность оперативно работать с системой «диспут». Банк-эмитент и банк-эквайрер в равных долях могут нести ответственность, в случае если банк-эмитент нарушил стандарты ОПКЦ НСПК, что привело к проблеме у самого клиента.
Однако, чтобы он работал с картами, продавцам приходится платить кредитным организациям за ПО, обслуживание и саму возможность принимать карты. Эта банковская услуга называется эквайринг. Причём не фиксированные, а процент от всех денег, которые предприятие получило с продаж через "пластик". Ещё большим процентом кредитные организаторы "придушивают" мелких предпринимателей.
Сетевикам тоже наверняка от эквайринга больно. То есть, как в том анекдоте, руки в жирку у банкиров остаются примерно после каждой второй транзакции. QR-коды, как ожидается, эквайринг сделают дешевле. Однако реальность пока что далека от фантазий ЦБ.
Но я покупатель. Что с QR-кодов поимею я? В первую очередь улучшенный сервис. Жители провинциальных районов или ходоки по рынкам знают, что у частника днём с огнём не сыщешь терминала.
То же касается и мелких городских предпринимателей: ателье, мастерских и не только. Ведь она сама по себе не будет стоить ни копейки. В случае со статичным QR-кодом торговцу только и потребуется, что распечатать на принтере штрихкод да приклеить его у кассы. В идеале вместо формы для банковской карты, заполнение которой всегда утомляет, каждый онлайн-магазин начнёт предлагать QR-код.
Отсканировал, заплатил, ждёшь посылку. Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании да и недорогие модели других вендоров не оборудованы NFC.
Но в новых реалиях банки не смогут передать в управления клиента-ЮЛ в каналах дистанционного банковского обслуживания открытие новых ТСП, как нас фактически обязывают новые требования НСПК.
Это просто нереально. Не может быть доверенной среды, где участвуют банк, агент, НСПК и оператор ЦБ РФ, но вся ответственность фактически лежит по диспут-модели на банках — прямых участниках. В агентской схеме с клиентом работает не банк и даже не клиент банка, а сам агент, часто по-тихому договорившись и получив реквизиты ТСП клиента для настройки на своих средствах принятия платежей. Банк может быть последним, кого поставят в известность о союзе агента и клиента.
Это может привести к тому, что чудесным образом ТСП, работающая в Москве, начнет принимать платежи в любой точке мира, где есть интернет, и клиент, готовый платить. Такая схема, может быть, и устроила банки в «прошлой» реальности, но сейчас сговор клиента и агента может весьма дорого обойтись банку-эквайреру. Если хотите сохранить такую вольницу, должны нести риски и агенты, и НСПК, когда последняя подключает такого агента в доверенную среду. В ином случае все возвращается в модель только прямых B2B-договоров банков — прямых участников и банковских платежных агентов БПА в роли платежных агрегаторов ПА.
Я лично не вижу другой модели при переносе всех рисков в СБП только на банки — прямые участники. Вопрос, кто должен нести ответственность и качественно проверять клиентов, риторический, это всегда банк, и мы реально много тратим на это ресурсов. Но в платежной истории всегда два банка — эмитент и эквайрер. А диспут — это априори вина одного эквайрера.
Если мы строим новые платежные системы, то не может там быть старых подходов. Я не помню примеров, чтобы клиентов банков-эмитентов проверяли и наказывали при выявлении явных признаков потребительского экстремизма или за попытки фальсификации. Это настолько редкий кейс, что не могу вспомнить. Хотя при оплате картой, так сказать, старым дедовским способом, можно поверить, что клиент стал жертвой скрининга или просто карту потерял.
Но как это в реальности может случиться при оплате по СБП современными смартфонами, где множество факторов, которые не позволят просто так воспользоваться для оплаты мобильным решением банка? Извините, но я не верю, что Система быстрых платежей требует применения к ней диспут-модели от классической карточной системы, которая не отвечает априори требованиям стратегического развития этого сервиса изначально и фактически закрывает эволюционные пути развития СБП как открытой платежной системы нового поколения, созданной уже на модели открытых финансов и открытых данных.
СБП. Система Быстрых Платежей
| В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей | Таким образом «Система быстрых платежей» помогает значительно экономить время на перевод средств, и это очень удобно. |
| В чем подвох системы быстрых платежей и есть ли опасность? | Что еще таит в себе система быстрых платежей, в чем опасность использования СБП? |
Безопасен ли для использования «СБПэй»
Для этого достаточно номера телефона и номера счета, а также имени получателя. СБП начала работать в России в 2019 году. В большей части банков комиссия не удерживается при проведении переводе до 50-100 тысячи рублей. Такой способ проведения переводов является одним из самых быстрых, но также самым ненадежным, потому что сведения о получателе средств — минимальны. Для этого нужен только номер телефона. На момент выхода этой статьи насчитывалось 206 СБП банков, в том числе 13 системно значимых. Всего в нашей стране работает 326 банков. Плюсы и минусы СБП СБП имеет ряд преимуществ перед другими способами переводов: Она работает быстрее, деньги поступают мгновенно или в течение 15 секунд Удобнее других сервисов, для перевода потребуется совершить всего три действия Отсутствие комиссии в рамках установленных лимитов Сервис работает круглосуточно, поэтому деньги можно переводить в любое время и в любой день недели, без праздников и выходных Деньги можно направлять на любой счет: на карту, накопительный или сберегательный счет Не требуется специальное оборудование для подключения СБП Возможность вернуть деньги за покупку у продавца. В этом случае потребуется оформить возврат, а продавец отменит покупку на кассе Недостатки СБП: Для отправки и получения СБП переводов необходимо обязательное подключение к системе.
Если получатель не подключен к ней, то отправить перевод невозможно По номеру телефона можно узнать имя, в некоторых случая отчество и первую букву фамилии, это может стать лазейкой для мошенников Если знать номер телефона получателя, то можно узнать, в каких банках у него открыты счета Если получатель сменил номер телефона, а отправитель не проверил имя получателя, деньги будут направлены владельцу номера телефона Платеж нельзя отменить, поэтому перед проведением перевода следует тщательно проверять сведения получателя Отсутствие начисление кэшбэка при оплате покупок по СБП Банки могут устанавливать свои тарифы на проведение денежных переводов, но не могут превышать установленные лимиты Не все банки по СБП-переводам указывают, кто отправитель средств Какие лимиты сейчас действуют За один раз сумма перевода СБП может максимально составить до одного миллиона рублей. При этом банки устанавливают свои лимиты.
Как отмечали работники банков, рост числа случаев мошенничества через СБП ускорился с марта и превысил показатели февраля в разы. Чаще стали появляться копии страниц интернет-магазинов, на которых QR-коды оплаты ведут на счета злоумышленников. Также распространяются по электронной почте письма, где содержатся ссылки на мошеннические сайты.
То же касается и мелких городских предпринимателей: ателье, мастерских и не только. Ведь она сама по себе не будет стоить ни копейки. В случае со статичным QR-кодом торговцу только и потребуется, что распечатать на принтере штрихкод да приклеить его у кассы. В идеале вместо формы для банковской карты, заполнение которой всегда утомляет, каждый онлайн-магазин начнёт предлагать QR-код. Отсканировал, заплатил, ждёшь посылку. Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании да и недорогие модели других вендоров не оборудованы NFC. С QR-кодами достаточно иметь любой Android-смартфон. Лишь бы камера была. Впрочем, для пользовательских QR-кодов не нужна и она. Но не может же быть настолько всё хорошо. Есть подводные камни? Может быть и лучше. В Китае, где банковские QR-коды появились ещё в 2013 году, нередко для покупки чего-либо и вовсе не нужен продавец. Например, проезд в китайском общественном транспорте давно оплачивается с помощью QR-кодов. Без контролёров или аналогов "Тройки". Аренда велосипедов и самокатов работает по той же схеме. Вендинговые аппараты — тоже. Первая и самая большая проблема QR-кодов в том, что человек никогда наперёд не знает, что в них зашифровано.
Кроме того, номер телефона, к которому привязана карта, должен быть российским. Это единственное условие, иметь налоговое резидентство или гражданство РФ необязательно. Ключевые возможности СБП С помощью сервиса можно совершать следующие операции: переводить деньги с одной карты на другую внутри одного банка; осуществлять переводы в другой банк; оплачивать покупки, используя QR-код; мгновенно переводить средства юридическим лицам или получать от них деньги например, при возврате товара. Отличия СБП от других систем переводов: мгновенная отправка денег, независимо от дня недели, праздников и времени суток. При банковских переводах сроки иные — от нескольких минут до нескольких дней. Сейчас таких банков больше 200. Лимиты и комиссии Одно из преимуществ системы — выгодные условия как для физлиц, так и для компаний. Именно поэтому многие торговые точки активно внедряют её, предлагая покупателям за оплату по СБП скидки и бонусы. Физические лица могут совершать любые платежи и переводы бесплатно, если сумма не превышает 100 000 рублей в месяц. За все операции в пределах этого лимита комиссии не взимаются. Ещё одно ограничение — размер одной операции. Её сумма не может быть больше 1 млн рублей. Банки могут накладывать и собственные ограничения. Инструкция по подключению Большинство банков не требует специального подключения к сервису: услуга по умолчанию становится доступной в мобильном приложении финансовой организации. В этом случае при переводе денег по номеру телефона они будут отправлены через СБП, если у получателя есть такая услуга. Если подобная опция не предусмотрена, подключить систему можно самостоятельно. Такая возможность есть в личном кабинете или в приложении. В качестве реквизитов для перевода используется номер телефона получателя. Однако нужно учитывать, что сегодня многие имеют не одну карту, а несколько, причём в разных банках. Сначала нужно уточнить у получателя, на счёт в каком банке нужно перевести деньги. Алгоритм совершения перевода следующий: Зайдите в личный кабинет либо откройте приложение банка. Найдите в меню соответствующий пункт например, «Перевод по номеру телефона».
Россиян предупредили о мошенниках, использующих Систему быстрых платежей
Это можно будет сделать по номеру счета через мобильные приложения, в личном кабинете на сайте банка или по номеру своего телефона через Систему быстрых платежей (СБП), говорится в материалах Банка России. Мошенники применяют новую схему кражи денег через Систему быстрых платежей (СБП). А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план.
Эксперты рассказали, кому особенно выгодно пользоваться Системой быстрых платежей (СБП)
Ускорить процесс подключения к Системе быстрых платежей призвал кредитные организации Банк России. А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план. ЦБ предупредил кредитные организации о вероятности использования преступниками сервиса Системы быстрых платежей (СБП) для получения информации о клиентах. Разработке Системы быстрых платежей в России предшествовала работа по изучению мирового опыта, обобщенного Центральным банком в соответствующем обзоре[35].
Центробанк: хакерские атаки замедляют систему быстрых платежей РФ
В Национальной Системе Платежных Карт НСПК , которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном обеспечении, разработанном для одного конкретного банка". В документе от ФинЦЕРТ также отмечалось, что номера счетов жертв были получены перебором в ходе успешной атаки по использованию недокументированной возможности API программного интерфейса приложения дистанционного банковского обслуживания ДБО. О системе Система быстрых платежей - сервис, который позволяет физическим лицам мгновенно переводить деньги по номеру мобильного телефона себе или другим лицам, вне зависимости от того, в каком банке открыты счета отправителя или получателя средств. Для этого необходимо, чтобы эти банки были подключены к системе.
Для достоверности мошенники могут даже подделать номер банка. Поэтому им и важно убедиться, что жертва имеет там счет. В «Росбанке» напоминают, что к системе уже подключены более 20 банков, и метод «перебора» банков по номеру телефона потребует от мошенников значительных трудозатрат.
По словам источника, от этого перебора предусмотрена защита. Мы зашли в приложение «Тинькофф Банка» и проверили. На первых четырех попытках выбрать банк получателя появлялась информация, что он не клиент выбранного банка.
А на следующих попытках данные были уже недоступны. Блокировка держится несколько часов, а то и весь день.
После этого они авторизовались как клиент банка и отправили запрос на перевод средств в другую кредитную организацию. При этом вместо своего счета указали номер другого клиента этого банка. Таким образом мошенникам удалось вывести на свои личные счета чужие средства. Так что же, Система быстрых платежей не надежна? Это не так, считают эксперты.
С помощью этой системы можно моментально оплатить заказ, но вот гарантий, что деньги попадут туда, куда нужно, нет. Как отметил эксперт, СПБ является безотзывным. А мошенники, получив деньги, сразу же снимают их и исчезают. Банк не может проконтролировать этих аферистов.
Система быстрых платежей: что это такое
С помощью системы быстрых платежей граждане могут оплачивать товары и услуги по QR-коду и переводить деньги по номеру телефона в. Система быстрых платежей позволяет отправлять деньги с одного банковского счёта на другой по номеру телефона. Сравнивать с той же «Системой быстрых платежей» некорректно, потому что там информация ограничена — номер телефона и сумма перевода. «В этом году злоумышленники активно действуют через СБП — вместе с увеличением количества платежей через систему растет и количество случаев мошенничества, связанных с ней», — рассказал IT-эксперт «». Система быстрых платежей не включается по умолчанию, придется разобраться в настройках, чтобы активировать опцию СБП.