Анатомия цифрового банкинга и финтех-трендов
Актуальные разборы, кейсы и аналитика по ключевым направлениям современной финтех-индустрии.
Потеря телефона сама по себе не означает, что злоумышленник получил доступ к банковскому счёту. Риск зависит от того, разблокировано ли устройство, сохранены…
Видеоверификация помогает банку установить, что заявку подаёт человек, чьи данные указаны в документах. Но сама видеосвязь не доказывает личность: результат…
Звонок от имени банка не требует взлома банковской системы. Социальный инженер добивается, чтобы клиент сам раскрыл код подтверждения, сообщил данные карты или…
QR-код на кассе выглядит простым способом принять оплату. Но покупатель видит только рисунок, а не реквизиты, которые за ним стоят. Если вместо кода магазина…
По данным ФБР, ущерб от подмены SIM-карт в США за 2021 год составил 68 млн долларов. Это на 12 млн больше, чем совокупные потери за три предыдущих года.
В цифровом платеже антифрод решает задачу с крайне неблагоприятной асимметрией ошибок. Пропущенная мошенническая транзакция приносит банку прямой ущерб, а…
Оплата ладонью заменяет привычный платежный идентификатор биометрическим шаблоном. Покупатель предъявляет руку сенсору, система сопоставляет изображение с…
Сообщение об утечке не доказывает, что кто-то уже вошёл в банковский аккаунт или списал деньги. Оно означает, что часть данных могла попасть к посторонним.
Выбор между лицевой и голосовой модальностью в банковском контуре — это инженерный расчёт, а не вопрос удобства интерфейса. Разные биометрические признаки дают…
Аппаратный токен генерирует одноразовый код внутри физического устройства, отдельно от компьютера или смартфона. Это сокращает число сетевых каналов, через…
С 1 октября 2022 года кредитные организации обязаны идентифицировать устройства клиентов при удалённом совершении банковских операций. Для пользователя это…
Банковская операция в приложении может завершиться после ввода SMS-кода, подтверждения push-уведомления или подписания документа электронной подписью. В…
Банковское приложение может оценивать риск операции до того, как клиент нажмёт кнопку перевода. Для этого оно анализирует параметры устройства, сетевого…
Push-уведомление с кнопкой подтверждения входа превращает второй фактор аутентификации в запрос, который пользователь может одобрить автоматически.
Push-подтверждение удобно: уведомление появляется на телефоне, пользователь проверяет операцию и нажимает кнопку. Но если злоумышленник уже получил пароль, он…
SMS-код подтверждает, что сообщение пришло на нужный номер. Но он не доказывает, что SIM-карта всё ещё находится у её владельца. При SIM-своппинге мошенники…
Когда вы входите в банковское приложение, подтверждаете перевод или платите телефоном в магазине, могут задействоваться разные токены. Слово одно, задачи …
Обычного совпадения лица с эталонным изображением недостаточно, чтобы безопасно подтвердить банковскую операцию. Камера может передать не живого клиента, а…
Мошенническая сессия часто выглядит корректно на уровне пароля, SMS-кода и устройства. Пользователь авторизован. Приложение запущено без явных признаков…
В 2024 году Роскомнадзор зафиксировал 135 инцидентов утечек, в результате которых в сеть попало более 710 млн записей о россиянах. За первое полугодие 2025…
Биометрическая идентификация в банке закрывает одну уязвимость и создаёт другую. Пароль можно отозвать. PIN-код можно заменить. Биометрический профиль нельзя…
72,17 млн попыток похитить деньги у клиентов — такую цифру за 2024 год приводит Банк России. По оценке регулятора, банковские антифрод-системы предотвратили…
Угон мобильного банка через eSIM начинается не с банковского приложения. Точка входа находится у оператора связи или в скомпрометированной учетной записи на…
31 января 2025 года на форуме Digital Almaty председатель правления Национальной платежной корпорации Национального банка Казахстана Жанар Самаева вышла на…
Безопасность единой биометрической системы ЕБС обычно обсуждают в двух крайностях. В одном случае её представляют как цифровой сейф, из которого невозможно…
Вас звонят из «службы безопасности банка» — голос уверенный, номер на экране совпадает с тем, что указан на обратной стороне карты. Собеседник просит зачитать…
Три цифры на обратной стороне пластиковой карты — один из самых живучих артефактов платёжной индустрии. Их придумали в 1990-х, когда интернет-торговля только…
Вопрос «eSIM или физическая SIM-карта — что безопаснее для банка» часто сводят к свойствам самого носителя. У физической SIM можно вытащить пластик, у eSIM …
«Пожалуйста, моргните и поверните голову влево». Эту фразу клиент мобильного банка в 2026 году слышит чаще, чем голос оператора колл-центра. Банку нужны ваши…
OWASP API Security Top 10 2023 — 10 категорий рисков. Опубликован 3 июля 2023 года. Среди ключевых: нарушение авторизации на уровне объекта, сломанные…
SMS-код остаётся самым дорогим способом подтвердить платёж. Один одноразовый пароль обходится банку в 0,03–0,10 доллара. При масштабе десятки миллионов…
Если отвечать коротко, пуш-уведомления обычно безопаснее СМС-кодов. Но важна оговорка: безопаснее не сама форма сообщения, а архитектура, в которой она…
Парадокс цифрового банкинга в том, что сложная защита часто разбивается не о взлом серверов, а о один подтверждающий код, введённый не в то окно.
Подмена SIM-карты не взламывает банковское приложение. Она обходит слабое звено — номер телефона, который банк продолжает использовать как второй фактор…
Ассоциация «ФинТех» направила Банку России письмо с требованием ускорить подготовку федерального закона об открытых…
«С 1 марта 2026 года МФК обязаны идентифицировать заёмщиков через Единую биометрическую систему». Формулировка звучит как очередной шаг к безопасному цифровому…
«Проверка живости» долго была любимым заклинанием финтеха. Моргните. Поверните голову. Произнесите цифры. Селфи прошло проверку — значит, перед банком живой…
Клиент приходит в отделение, чтобы получить кредит, а в анкете уже стоит отметка о сдаче биометрии. Он её не сдавал — или сдавал два года назад, в другом…
Газпромбанк объявил, что его внутреннее решение «Цифровой иммунитет» получило признание как лучшее ИТ-решение в сфере…
За 2022–2024 годы количество deepfake-атак на банковские системы биометрической идентификации выросло на порядки. Скомпрометировать facial recognition без…
«Использование SMS для аутентификации следует ограничивать из-за риска перехвата сообщений» — так, сухим языком стандарта NIST SP 800-63B, американский…
В контуре ВТБ заявлен проект цифрового депозитария для операций с криптовалютой: об этом сообщили Frank Media и…
«Пройдите проверку личности за две минуты» — любимая фраза необанков, криптобирж и финтех-приложений. Звучит как сервисная победа над очередью в отделении.
Пароль больше не является границей банковского контура. В цифровом банкинге он стал слабым атрибутом, который слишком легко уходит через фишинг, вредоносное…
Клиент приходит в приложение, видит ставку 22% на полгода, нажимает «открыть вклад» — и через три дня узнаёт, что банк попал в санкционный список, а его данные…
Биометрический слепок, размещённый в Единой биометрической системе (ЕБС), — это не абстрактная опция. Это вектор аутентификации, привязанный к конкретному…
Больше трети банковских клиентов в Того теперь пользуются хотя бы одним цифровым сервисом — 32,2% на конец марта 2026…