Уведомления от банков хотят перенести в Мах. Это выгодно банкирам, но опасно для клиентов

Минцифры обсуждает переход клиентов банков в мессенджер MAX, чтобы уведомления приходили туда вместо смс-сообщений,  пишет «Ъ» со ссылкой на источники на телеком-рынке. Функцию могут запустить до конца года.

По данным издания, ранее рассматривался вариант полного отказа от СМС в пользу нацмессенджера, однако рынок эту идею не поддержал. Сейчас речь идет о добровольном использовании Max как дополнительного канала, на чём настаивает Минцифры.

По словам источников, техническая реализация пока ограничена, так как у Max нет полноценного защищённого стыка с банковскими системами. В Минцифры подчеркивают, что обязывать банки отказываться от СМС не планируют, а переход возможен лишь по их инициативе. В Max от комментариев отказались, указывает издание.

Операторы связи предупреждают, что даже частичный перенос банковских уведомлений в нацмессенджер может стоить им до 15 млрд рублей доходов в год, что в перспективе приведёт к росту тарифов для абонентов, подчёркивает газета. Для банков, напротив, инициатива выглядит выгодной, потому что стоимость сервисных СМС за последние годы заметно выросла.

Эксперты по кибербезопасности, опрошенные газетой, указывают на риски перевода банковских уведомлений в Max — от перехвата сообщений и фишинга до критической зависимости банков от одного канала связи.

«Если Max станет единственным каналом для банковских уведомлений, любой сбой в работе мессенджера может парализовать работу банковских сервисов». Кроме того, «это создаст критическую зависимость от одного провайдера и угрозу монополизации», - считает партнёр практики «Цифровая трансформация» компании Strategy Partners Сергей Кудряшов.

Директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко уточнил, что мошенники при перехвате кода или похищении аккаунта в MAX получат информацию как в банковском приложении.

Национальный мессенджер Max оставляет за собой право передавать собранные данные третьим лицам и госорганам. Это прямо указано в политике конфиденциальности сервиса.