Қауіпсіздік

Әзірленген Freepik

Қазіргі заманғы алаяқтық схемалар арнайы қосымшалар орнату немесе ақшаны қайтаруға уәде беру сияқты амалдарды пайдаланып, банк қызметтері ретінде жиі бүркемеленеді. Осындай қауіп-қатерлерге қарсы тұру үшін Қаржы нарығын реттеу және дамыту агенттігі 2023 жылдан бастап мобильді банктер үшін ақпараттық қауіпсіздіктің жаңа шараларын енгізе бастады. 2025 жылы қосымшаларда пайдаланушыларды қорғауды қамтамасыз ететін одан да қатаң нормалар енгізілді.

Мобильді банкингтегі негізгі өзгерістер:

Міндетті екі факторлы аутентификация: Әрбір банк енді жеке басын екі факторлы растауды - парольді енгізуді және SMS, пуш-хабарламалар немесе биометрия арқылы қосымша тексеруді талап етеді. Бұл шара телефонды жоғалтқан кезде де қаскүнемдердің кіру қаупін азайтады. Орталықтандырылған биометрия арқылы жеке тұлғаны тексеру: Қауіпсіздік деңгейін арттыру үшін клиенттер бастапқы тіркеуден немесе парольді ауыстырудан тек қана бөтеннің адамымен немесе деректерімен алаяқтың кіру мүмкіндігін болдырмайтын сәйкестендірудің ұлттық жүйесін пайдалана отырып өтеді. Күдікті әрекеттер кезінде автоматты ажырату: Егер құрылғыда қашықтан басқару құралдары немесе операциялық жүйені бұзу белгілері байқалса, Қосымшалар мобильді банктің жұмысын бұғаттайды. Осылайша, алаяқтардың құрылғыны қашықтықтан басқаруына жол берілмейді. Бағдарламалық кодты әзiрлеу мен сақтаудың жоғары стандарттары: Қаржы мекемелерiне вирустар мен шпиондық бағдарламаларды енгiзу тәуекелдерiн азайту үшiн қосымшаларды әзiрлеу мен жаңарту процесiнiң қауiпсiздiгiн қамтамасыз ету нұсқалған. Енді әрбір кредиттік мекеменің киберқауіпсіздік мәселелерімен және реттеуші белгілеген барлық нормативтік талаптарды уақтылы сақтаумен айналысатын арнайы бөлімшесі болуға міндетті. Транзакциялардың геолокациясын тіркеу: Қаржылық операция кезінде пайдаланушының орналасқан жері белгіленеді, бұл басқа өңірлерде немесе елдерде бөгде адамдардың әрекеттерді жасау әрекеттерін анықтауды жеңілдетеді. Пайдаланушыларға арналған «Киберсабақтар»: Банктік мобильді қосымшалар клиенттерді кибергигиена негіздеріне қатысты, оның ішінде қауіпті сілтемелерді, күмәнді қосымшаларды және әлеуметтік инженерия әдістерін анықтауға үйрету үшін платформаға айналды. Бұл жаңашылдықтар пайдаланушыларды қазіргі заманғы алаяқтық схемаларынан кешенді қорғауды қамтамасыз етуге бағытталған және халықтың цифрлық қауіпсіздік шаралары туралы хабардар болуын арттыруға ықпал етеді. Смартфон мен банк жүйесі арасындағы деректерді беру толығымен шифрланады. Тіпті трафик тосқауыл болса да, шабуылдаушылар құпия ақпаратты ашып, пайдалана алмайды. 2025 жылы мобильді банктердегі жаңартылған қауіпсіздік шаралары 2024 жылы алаяқтық жағдайларын талдау қорытындысы бойынша қаржы нарығын реттеу агенттігі банктер үшін пайдаланушылардың қауіпсіздігін арттыруға бағытталған жаңа қатаң ережелер әзірледі.

Негізгі жаңалықтар:

- Беймәлім құрылғыларда қосымша тексеру: Жаңа гаджеттен мобильді бағдарламаға бірінші рет кірген кезде сізге жеке басын тексеру процедурасынан қайта өту қажет. Бұл қаскүнемдердің рұқсатсыз кіруіне жол бермейді. - Микрофон қосылғанда операцияларға тыйым салу: Телефон қоңырау режимінде немесе дыбыс жазбасы қосылғанда, бағдарлама қаржы операцияларын уақытша бұғаттайды. Мұндай механизм алаяқтардың сөйлесу кезінде сіздің әрекеттеріңізді бақылауына кедергі келтіреді. - Егжей-тегжейлі қауіпсіздік журналы: Қосымшалар құрылғыны қашықтықтан басқару әрекеттерін, бағдарламалық қамтамасыз етудің тұтастығын бұзуды және басқа да күдікті оқиғаларды қоса алғанда, көбірек техникалық ақпаратты тіркей бастады. Бұл мәліметтер оқиғаларды тергеуді жеделдетеді және ұрланған ақшаны жедел қайтаруға көмектеседі. Осылайша, қазіргі заманғы мобильдік банктер әлеуетті қауіпті жағдайларды белсенді бақылай отырып және ықтимал қауіп-қатерлерге уақтылы ден қоя отырып, қайта сақтандырылады. Пайдаланушылардың қырағылығына толық тәуелділіктің орнына, технологияның өзі ықтимал проблемалардың алдын алуға және зиян келтіргенге дейін алаяқтық шабуылдарды тоқтатуға қабілетті.