С начала августа привычный процесс «ввел логин, ввел пароль, зашел» для клиентов Сбербанка уходит в прошлое.
Финансовая организация внедряет обязательную многофакторную аутентификацию для всех клиентов, без исключений и переходных периодов. Если вы еще не обновили приложение или не настроили биометрию, сейчас самое время отвлечься от других дел и заняться этим вопросом. В противном случае доступ к вашим средствам может оказаться затрудненным.
Почему банк принимает такие меры
Причина этого строгого решения очевидна и не связана с бюрократией. За последние годы количество кибератак на финансовый сектор увеличилось в несколько раз, а методы мошенников стали настолько изощренными, что стандартная пара «логин-пароль» перестала обеспечивать необходимую защиту.
Схема мошенников проста и эффективна. Человек получает письмо или сообщение со ссылкой на фальшивый сайт, который выглядит как настоящий, вводит свои данные, и они мгновенно попадают к злоумышленникам. Другой вариант — вредоносное ПО, которое скрывается на телефоне и отслеживает нажатия клавиш. Третий — социальная инженерия, когда жертва сама сообщает свой пароль под давлением.
В банке поняли, что поддержка однофакторной защиты будет означать сознательное подвергание клиентов риску. Риски превысили удобство, и решение было принято.
Как будет осуществляться вход в приложение
Новый протокол требует подтверждения личности клиента по двум независимым каналам. Алгоритм действий следующий:
- Первый уровень — биометрия. Сканирование лица или отпечатка пальца прямо в мобильном приложении. Это невозможно подсмотреть, украсть через фишинговую ссылку или выведать по телефону.
- Второй уровень — цифровой ключ. Он приходит в виде push-уведомления на доверенное устройство или генерируется аппаратным токеном. Этот ключ действует ограниченное время и привязан к конкретному устройству.
Практический смысл такого подхода очевиден: даже если злоумышленник каким-либо образом получит от вас пароль, он столкнется с преградой. Без вашего физического устройства и биометрических данных доступ к аккаунту будет заблокирован. Второй фактор невозможно подделать удаленно.
Что нужно сделать прямо сейчас
Банк не делает никаких поблажек. С 1 августа прежний способ авторизации полностью прекращает действовать. Чтобы не оказаться в затруднительном положении в самый неподходящий момент, выполните несколько простых действий:
- Обновите приложение до последней версии. Зайдите в магазин приложений вашего телефона и проверьте наличие обновления для «Сбербанк Онлайн». Если есть — устанавливайте немедленно.
- Убедитесь, что биометрия настроена. Проверьте в настройках смартфона, добавлены ли ваши отпечатки пальцев или сканирование лица. Если нет — потратьте пару минут на настройку.
- Проверьте, приходят ли push-уведомления. Иногда пользователи случайно отключают их для банковского приложения. Зайдите в настройки уведомлений на телефоне и убедитесь, что для «Сбербанк Онлайн» они разрешены.
Если проигнорируете эти шаги, с 1 числа приложение может просто не пустить вас внутрь. И тогда придется тратить время на визит в офис или звонки в службу поддержки, хотя всего этого можно было избежать за десять минут.
Банк делает акцент на безопасности, и это не просто маркетинговый ход, а необходимость. Да, вход станет чуть менее быстрым — на несколько секунд дольше. Но цена этих секунд — защита ваших сбережений от схем, которые становятся все более изощренными.
