С начала августа привычный процесс «ввел логин, ввел пароль, зашел» для клиентов Сбербанка станет историей.
Финансовая организация вводит обязательную многофакторную аутентификацию для всех клиентов, и никакие исключения не предусмотрены. Если вы еще не обновили приложение или не настроили биометрию, самое время отвлечься от повседневных дел и заняться этим вопросом. В противном случае доступ к вашим средствам может оказаться временно затрудненным.
Причины такого решения банка
Причина этого решения очевидна и не связана с бюрократией. За последние годы число кибератак на финансовый сектор значительно возросло, а методы злоумышленников стали настолько сложными, что традиционная пара «логин-пароль» больше не обеспечивает необходимую защиту.
Схема, которую используют мошенники, предельно проста и эффективна. Человек получает письмо или сообщение с поддельной ссылкой, которая визуально не отличается от настоящего сайта. Вводит свои данные, и они мгновенно попадают в руки преступников. Другой вариант — вредоносное ПО, которое скрытно работает на телефоне и регистрирует нажатия клавиш. Третий способ — социальная инженерия, когда жертва, находясь под давлением, сама сообщает свой пароль.
В банке решили, что продолжение использования однофакторной защиты — это сознательное подставление клиентов под удар. Риски перевесили удобство, и было принято решение о переходе на новые меры безопасности.
Как теперь будет осуществляться вход в приложение
Новый протокол требует подтверждения личности клиента сразу через два независимых канала. Процесс выглядит следующим образом:
- Первый уровень — биометрия. Сканирование лица или отпечатка пальца прямо в мобильном приложении. Это невозможно подглядеть, украсть через фишинг или выведать по телефону.
- Второй уровень — цифровой ключ. Он приходит в виде push-уведомления на доверенное устройство или генерируется аппаратным токеном. Этот ключ действует ограниченное время и привязан к конкретному устройству.
Практическая выгода такой связки очевидна: даже если злоумышленник каким-то образом получит ваш пароль, он столкнется с преградой. Без вашего физического устройства и биометрических данных вход в аккаунт будет заблокирован. Второй фактор невозможно подделать удаленно.
Что нужно сделать прямо сейчас
Банк не делает поблажек. С 1 августа старый способ авторизации полностью прекратит свое действие. Чтобы избежать неприятностей, стоит выполнить несколько простых действий:
- Обновите приложение до последней версии. Зайдите в магазин приложений вашего телефона и убедитесь, что доступно обновление «Сбербанк Онлайн». Если да — устанавливайте немедленно.
- Проверьте настройки биометрии. Зайдите в настройки смартфона и убедитесь, что добавлены ваши отпечатки пальцев или сканирование лица. Если нет — потратьте пару минут на настройку.
- Убедитесь, что push-уведомления приходят. Иногда пользователи случайно отключают их для банковского приложения. Проверьте настройки уведомлений на телефоне и убедитесь, что для «Сбербанк Онлайн» они разрешены.
Игнорируя эти шаги, вы рискуете оказаться в ситуации, когда приложение просто не пустит вас внутрь. В итоге придется тратить время на визит в офис или звонки в службу поддержки, хотя всего этого можно было избежать за десять минут.
Банк делает акцент на безопасности, и здесь это не просто маркетинговый ход, а необходимость. Да, процесс входа займет немного больше времени — на несколько секунд дольше. Но цена этих секунд — защита ваших средств от все более изощренных схем, которые появляются с каждым месяцем
