Три российских банка с 2022 года планируют запустить функцию по снятию денег в банкоматах с чужих карт, сообщают «Известия».
Принадлежащий ЦБ РФ банк «Открытие», Уральский банк реконструкции и развития (УРБиР) и СКБ-банк намерены внедрить новую возможность в свои мобильные приложения: в них будет генерироваться QR-код, получатель которого сможет снять наличные, даже не будучи клиентом банка.
Предполагается, что отправлять QR-код на нужную сумму будет владелец счета. Подобная система уже есть у банка «Тинькофф», при этом в банкоматах действует ограничение на сумму операции — 150 тысяч рублей.
Новый способ внесения и снятия наличных существенно расширит функционал банкоматов, а спрос на услугу будет высоким, считает директор по развитию электронного бизнеса УБРиР Денис Тур.
Новая система рискует стать «подарком» для мошенников, которые за прошлый год похитили со счетов россиян 9,8 млрд рублей, совершив 770 тысяч незаконных транзакций.
Первая опасность создания QR-кода на снятие наличных — его перехват при пересылке. Например, это возможно с помощью программы на телефоне как у пересылающей стороны, так и у получателя, считает руководитель аналитического центра Zecurion Владимир Ульянов.
Второй риск — присутствие внутреннего злоумышленника в банке, который имеет доступ к системе, может сгенерировать код и передать его третьему лицу. При проведении похожей схемы с трансакциями средств пострадавший сразу заметит перевод, например, благодаря SMS-уведомлению о списании, а в случае с QR-кодом, пропажу клиент обнаружит значительно позже и к тому же не сможет доказать неправомерное снятие и вернуть сумму.