Банки.ру: СМС или push: какие уведомления по карте безопаснее и выгоднее

Банки информируют клиентов об операциях по карте, а также рассылают коды подтверждения покупок с помощью СМС или push-уведомлений. Разобрались, чем эти способы отличаются друг от друга и кому какой вариант подойдет больше.

В чем разница и какие уведомления безопаснее

Push-уведомления приходят в приложении. Доставляются они с помощью алгоритмов операционных систем мобильных устройств. Для их получения необходимо соблюдение следующих условий:

• регистрация в личном кабинете онлайн-банка,
• смартфон, поддерживающий установку банковского приложения,
• подключенный Интернет.

Для доставки push-уведомлений используются заграничные сторонние решения — сервисы, связанные с разработчиком мобильной экосистемы. Это повышает риски утечки персональных данных, а технология может стать недоступной для России или работать с ограничениями, делится генеральный директор разработчика SaaS-платформы для мультиканальных рассылок Stream Telecom Валерий Угрюмов.

С 2022 года мобильные приложения некоторых попавших под санкции банков заблокированы в магазинах приложений.

Что касается СМС, эти сообщения приходят на телефон любой модели, — в их доставке задействованы мобильные операторы, серверы которых находятся на территории Российской Федерации.

При этом, как замечает эксперт компании «Доктор Веб» Александр Горячев, пуши сложнее перехватывать мошенникам: «Для их перехвата нужно "затащить" троянскую программу, которая подделывает push-уведомления, на устройство пользователя. В случае с СМС злоумышленник может просто отправить уведомление с похожего номера и надеяться на невнимательность пользователя».

Как правило, мошенники отправляют СМС об операции, которую владелец карты не совершал, с подменного номера. Затем аферисты звонят от имени сотрудника службы безопасности банка и для блокировки покупки или перевода просят назвать персональные данные карты, информацию для доступа в мобильный банк, кодовое слово.

При получении сообщения об операции, которую вы не совершали, следует как можно скорее связаться с финансовой организацией по номеру телефона, указанному на официальном сайте банка или на карте. По телефону из СМС-сообщения о несанкционированной покупке перезванивать не стоит — мошенники умеют подделывать номера кредитных учреждений.

Также известна схема, когда злоумышленники делают дубликат сим-карты с номером, на который приходят СМС-уведомления об операциях, обращаются в банк якобы для восстановления пароля от мобильного приложения и получают доступ к счету своей жертвы.




А что с правовой точки зрения

Закон обязует банки уведомлять клиентов об операциях по карте. Если со счета похитили деньги, у держателя карты есть 24 часа для обращения в банк. Как говорит эксперт в области кибербезопасности и IT-права, управляющий RTM Group Евгений Царев, доказать, что клиенту было отправлено (и получено, прочитано) СМС, проще, чем push-уведомление.

«К тому же очень легко получить данные от оператора связи, отправлялось ли СМС или нет. В случае с push это сложнее. Используется другая технология и совсем другой способ отправки сообщения. Данные у оператора связи не появляются. Пользователь может увидеть его, а может, и нет», — указывает эксперт.

Если клиент не получил уведомление о несанкционированной операции и вовремя не оспорил ее, доказать, что банк не отправил СМС, проще. В таком случае суд, скорее всего, примет сторону клиенту (при условии, что тот не сообщал третьим лицам конфиденциальные данные карты).




Что будет, если подключил push-уведомления, но нет Интернета

В таком случае банк подключает так называемую каскадную доставку — если push-уведомление не доставлено до клиента, финансовая организация отправит ту же информацию в виде СМС.




Сколько стоят СМС и push-уведомления

Тарифы на СМС-уведомления определяют мобильные операторы — через их инфраструктуру отправляется протокол передачи сообщения. В I квартале 2023 года их стоимость выросла на 15–65%, выяснили эксперты агентства TelecomDaily.

Push-уведомления стоят в 1,5–2 раза дешевле, а некоторые банки и вовсе предоставляют услугу бесплатно. Как рассказала Банки.ру старший вице-президент, руководитель блока «Маркетинг» Ренессанс Банка Ольга Конюшкова, все дело в том, что операторы сотовой связи не тарифицируют пуши отдельно.




История операций

СМС-уведомления хранятся в папке сообщений, которая обычно закреплена на главном экране телефона.

Пуши сохраняются не всегда. Так, на смартфонах с операционной системой iOS они остаются в центре уведомлений, на смартфонах с операционной системой Android 10 и новее — в журнале уведомлений. В обоих случаях системные папки нужно искать в настройках.

В зависимости от банка в приложении может быть предусмотрена функция сохранения уведомлений во внутренних файлах.

Также информацию об операциях по карте можно посмотреть в мобильном банке.




Кому подойдут пуши, а кому СМС: кратко

Как видно, однозначно лучшего варианта для получения уведомлений об операциях нет.

Устанавливайте push-уведомления, если вы:

• активно пользуетесь Интернетом, у вас есть смартфон с мобильным приложением,
• историю операций просматриваете в онлайн-банке,
• хотите сэкономить.

Подключайте СМС-уведомления, если вы:

• не пользуетесь смартфоном,
• не зарегистрировались в онлайн-банке,
• предпочитаете хранить под рукой информацию об операциях по карте.



Источник: Банки.ру