МОСКВА, 14 февраля/ Радио Sputnik. Центральный банк подготовил рекомендации для банков, разъясняющие, как проверить принадлежность адреса электронной почты клиенту, которому высылается письмо с конфиденциальной информацией, следует из сообщения регулятора.
Прежде всего, в Центробанке рекомендуют банкам и НФО проверять, действительно ли хранящийся в их базе данных номер телефона принадлежит клиенту, которому будет направлено сообщение, а также убедиться, что электронный адрес, куда планируется отправить сообщение, не дублируется с адресами других клиентов.
В частности, эксперты ЦБ советуют провести поиск сообщенного клиентом адреса электронной почты среди адресов других клиентов. При совпадении адресов электронной почты кредитная организация должна зафиксировать, что сообщенный клиентом адрес электронной почты не подтвержден, и сообщить ему об этом.
В случае если клиент назвал уникальный адрес, то банк может направить клиенту на электронный адрес уникальную ссылку для верификации и sms-сообщение с паролем, позволяющим перейти по этой ссылке. Дополнительной мерой, которая обезопасит информацию от автоматизированных систем перебора паролей или номеров, является графический код. Если клиент перешел по ссылке верификации и ввел правильные код из sms-сообщения и графический код на сайте организации, то банк может считать почту клиента подтвержденной.
"Подобные проверки позволят противодействовать схемам, в которых мошенники используют "захваченные" или некорректные адреса электронной почты реальных клиентов, например для подделки платежных поручений или кражи важной информации. Также это предотвратит случайное получение посторонними людьми конфиденциальной информации клиентов банков и НФО", – заключили в Центробанке.
Ранее радио Sputnik сообщило, что в Сбербанке опровергли сообщения СМИ об утечке клиентских данных.
Подписывайтесь на наш канал в Яндекс.Дзен и присоединяйтесь к нашему Telegram-каналу.