Биометрическая идентификация: риски утечки и защита шаблонов
Биометрическая идентификация в банке закрывает одну уязвимость и создаёт другую. Пароль можно отозвать. PIN-код можно заменить. Биометрический профиль нельзя…
Анатомия цифрового банкинга и финтех-трендов
Актуальные разборы, кейсы и аналитика по ключевым направлениям современной финтех-индустрии.
Биометрическая идентификация в банке закрывает одну уязвимость и создаёт другую. Пароль можно отозвать. PIN-код можно заменить. Биометрический профиль нельзя…
72,17 млн попыток похитить деньги у клиентов — такую цифру за 2024 год приводит Банк России. По оценке регулятора, банковские антифрод-системы предотвратили…
Угон мобильного банка через eSIM начинается не с банковского приложения. Точка входа находится у оператора связи или в скомпрометированной учетной записи на…
31 января 2025 года на форуме Digital Almaty председатель правления Национальной платежной корпорации Национального банка Казахстана Жанар Самаева вышла на…
Безопасность единой биометрической системы ЕБС обычно обсуждают в двух крайностях. В одном случае её представляют как цифровой сейф, из которого невозможно…
Вас звонят из «службы безопасности банка» — голос уверенный, номер на экране совпадает с тем, что указан на обратной стороне карты. Собеседник просит зачитать…
Три цифры на обратной стороне пластиковой карты — один из самых живучих артефактов платёжной индустрии. Их придумали в 1990-х, когда интернет-торговля только…
Вопрос «eSIM или физическая SIM-карта — что безопаснее для банка» часто сводят к свойствам самого носителя. У физической SIM можно вытащить пластик, у eSIM …
«Пожалуйста, моргните и поверните голову влево». Эту фразу клиент мобильного банка в 2026 году слышит чаще, чем голос оператора колл-центра. Банку нужны ваши…
OWASP API Security Top 10 2023 — 10 категорий рисков. Опубликован 3 июля 2023 года. Среди ключевых: нарушение авторизации на уровне объекта, сломанные…
SMS-код остаётся самым дорогим способом подтвердить платёж. Один одноразовый пароль обходится банку в 0,03–0,10 доллара. При масштабе десятки миллионов…
Если отвечать коротко, пуш-уведомления обычно безопаснее СМС-кодов. Но важна оговорка: безопаснее не сама форма сообщения, а архитектура, в которой она…
Парадокс цифрового банкинга в том, что сложная защита часто разбивается не о взлом серверов, а о один подтверждающий код, введённый не в то окно.
Подмена SIM-карты не взламывает банковское приложение. Она обходит слабое звено — номер телефона, который банк продолжает использовать как второй фактор…
Ассоциация «ФинТех» направила Банку России письмо с требованием ускорить подготовку федерального закона об открытых…
«С 1 марта 2026 года МФК обязаны идентифицировать заёмщиков через Единую биометрическую систему». Формулировка звучит как очередной шаг к безопасному цифровому…
«Проверка живости» долго была любимым заклинанием финтеха. Моргните. Поверните голову. Произнесите цифры. Селфи прошло проверку — значит, перед банком живой…
Клиент приходит в отделение, чтобы получить кредит, а в анкете уже стоит отметка о сдаче биометрии. Он её не сдавал — или сдавал два года назад, в другом…
Газпромбанк объявил, что его внутреннее решение «Цифровой иммунитет» получило признание как лучшее ИТ-решение в сфере…
За 2022–2024 годы количество deepfake-атак на банковские системы биометрической идентификации выросло на порядки. Скомпрометировать facial recognition без…
«Использование SMS для аутентификации следует ограничивать из-за риска перехвата сообщений» — так, сухим языком стандарта NIST SP 800-63B, американский…
В контуре ВТБ заявлен проект цифрового депозитария для операций с криптовалютой: об этом сообщили Frank Media и…
«Пройдите проверку личности за две минуты» — любимая фраза необанков, криптобирж и финтех-приложений. Звучит как сервисная победа над очередью в отделении.
Пароль больше не является границей банковского контура. В цифровом банкинге он стал слабым атрибутом, который слишком легко уходит через фишинг, вредоносное…
Клиент приходит в приложение, видит ставку 22% на полгода, нажимает «открыть вклад» — и через три дня узнаёт, что банк попал в санкционный список, а его данные…
Биометрический слепок, размещённый в Единой биометрической системе (ЕБС), — это не абстрактная опция. Это вектор аутентификации, привязанный к конкретному…
Больше трети банковских клиентов в Того теперь пользуются хотя бы одним цифровым сервисом — 32,2% на конец марта 2026…