Банковское сообщество всё чаще сталкивается с мошенничеством на этапе сбора биометрических данных, и Т-банк предлагает консолидированный ответ.
В рамках конференции FuturePay 2025 представители банка озвучили инициативу по созданию единой рабочей группы, которая займётся разработкой стандартов защиты в этой чувствительной сфере.
По словам Алексея Бакланова, руководителя блока безопасности в экосистеме Т-банка, одна из главных уязвимостей — момент первичной сдачи биометрии. Если на этом этапе используется поддельный документ, злоумышленник получает доступ к чужому цифровому «я» и может использовать его в любой другой финансовой организации, подключённой к системе.
Речь идёт не о теоретических рисках: только в 2024 году было выявлено более пяти тысяч случаев попыток получить доступ к банковским и государственным услугам по чужим документам. При этом, по оценке специалистов, доля подобных инцидентов может быть гораздо выше, так как не все попытки выявляются.
Т-банк предлагает выработать совместный подход с участием ЕБС, Центра биометрических технологий и коммерческих систем — для раннего выявления аномалий, внедрения автоматизированной аналитики и проработки единых технических требований к точкам съёма биометрии.
Одним из предложений стала переоценка принципа ответственности: банк, принимающий биометрию, по логике Т-банка, должен нести полную юридическую ответственность за её корректность — в том числе, если в дальнейшем данные используются в других организациях.
Также обсуждается возможность законодательных корректировок, чтобы регулировать процедуры верификации на начальном этапе и исключить лазейки, позволяющие использовать фальшивую идентификацию.
В рамках конференции FuturePay 2025 представители банка озвучили инициативу по созданию единой рабочей группы, которая займётся разработкой стандартов защиты в этой чувствительной сфере.
По словам Алексея Бакланова, руководителя блока безопасности в экосистеме Т-банка, одна из главных уязвимостей — момент первичной сдачи биометрии. Если на этом этапе используется поддельный документ, злоумышленник получает доступ к чужому цифровому «я» и может использовать его в любой другой финансовой организации, подключённой к системе.
Речь идёт не о теоретических рисках: только в 2024 году было выявлено более пяти тысяч случаев попыток получить доступ к банковским и государственным услугам по чужим документам. При этом, по оценке специалистов, доля подобных инцидентов может быть гораздо выше, так как не все попытки выявляются.
Т-банк предлагает выработать совместный подход с участием ЕБС, Центра биометрических технологий и коммерческих систем — для раннего выявления аномалий, внедрения автоматизированной аналитики и проработки единых технических требований к точкам съёма биометрии.
Одним из предложений стала переоценка принципа ответственности: банк, принимающий биометрию, по логике Т-банка, должен нести полную юридическую ответственность за её корректность — в том числе, если в дальнейшем данные используются в других организациях.
Также обсуждается возможность законодательных корректировок, чтобы регулировать процедуры верификации на начальном этапе и исключить лазейки, позволяющие использовать фальшивую идентификацию.
