Центробанк обеспокоен уязвимостью карт “Мир”

Национальная система платежных карт (НСПК) “Мир” на начальном этапе использования может быть крайне уязвимой для злоумышленников через дистанционные каналы обслуживания. Такое мнение во время заседания комитета Торгово-промышленной палаты по финансовым рынкам и кредитным организациям высказал консультант центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовый сфере (FinCERT) Банка России Александр Чебарь, пишет РБК.

При этом, по его мнению, в целом уровень защиты карты “Мир” соответствует стандартам безопасности международных платежных систем. “Однако с точки зрения работы самих пользователей карт, да, возможен небольшой провал в течение первого времени использования этих карт. То есть явный провал с точки зрения хищения денежных средств. Атака будет не на саму карту, а на какие-то системы, которые дополняют эту карту, например на системы дистанционного банковского обслуживания, чтение информации о платежной карте”, – пояснил Чебарь.

Начальник отдела по управлению инцидентами департамента защиты информации “Газпромбанка” Николай Пятиизбанцев, в свою очередь, отметил, что для снятия средств с карты “Мир” необходимо знать всего лишь номер самой карты и ПИН-код. “Ни о каких защищенных технологиях речи нет”, – добавил специалист.

Напомним, еще осенью прошлого года газета “Ведомости” выяснила, что НСПК не может рассчитывать на использование системы защиты онлайн-трансакций 3D-Secure. Правами на эту технологию владеет Visa. MasterCard и другие платежные системы используют ее по лицензии. НСПК такую лицензию не получала и не может обеспечить повышенную защиту операциям по картам в интернете.

Технология 3D-Secure обеспечивает безопасность платежей в интернете, при ее использовании для аутентификации клиенту на мобильный телефон отправляется динамический код. Когда клиент проводит операцию по своей карте через банк, у которого нет дополнительной защиты, вся ответственность ложится на банк, который выдал карту клиенту.
Банки, обслуживающие торговые предприятия в интернете, также могут не использовать 3D-Secure, но в этом случае ответственность за несанкционированные транзакции будет лежать на них. На долю онлайн-платежей приходится порядка 5-10% всех операций.

В конце мая СМИ писали о том, что банкам повысят плату за подключение к карте “Мир” с 450 тысяч до 600 тысяч рублей. Официально повышение тарифов названо отменой скидки в 150 тысяч рублей за “настройку начальной конфигурации” НСПК.

Не исключено и то, что к концу третьего квартала тариф зафиксируется на уровне 900 тысяч рублей, этот вопрос сейчас обсуждается в НСПК. При этом, правда, в отличие от международных платежных систем Visa и MasterCard “Мир” не будет взимать с банков так называемые взносы участников (составляют несколько десятков тысяч долларов в год).

По требованиям Центробанка подключиться к НСПК банки должны к 1 июля. На данный момент, по сведениям НСПК, только 29 банков из 93 участников платежной системы “Мир” полностью или частично открыли свои эквайринговые сети к приему национальных карт и только 13 из них приступили к выпуску.

Банки пытались пролоббировать продление крайнего срока до октября 2016 года, но регулятор не пошел им на уступки. Впрочем, первая партия банков, подключившихся к национальной платежной системе, оказалась в более выгодном положении.

В марте, напомним, ЦБ потребовал от банков представить планы выпуска карт “Мир” на 2016 год, чтобы ЦБ мог изучить степень их готовности к работе с НСПК.

Ранее банкиры провели оценку себестоимости карты и поняли, что она обойдется им в 1,5 раза дороже, чем массовые Visa и MasterCard. Отмечалось, что тарифы не удовлетворяют банкиров и снижают их интерес к выпуску подобных карт.

Российские власти, напомним, решили создать НСПК весной 2014 года, после того, как некоторые российские банки попали под американские санкции, а Visa и MasterCard, подчиняясь требованиям США, на какое-то время перестали обслуживать выпущенные этими банками карты.

В мае 2014 года президент России Владимир Путин подписал закон, согласно которому операторы, не являющиеся национально значимыми платежными системами, должны будут внести обеспечительный взнос на специальный счет в Центробанке. Позднее российские власти согласились освободить платежные системы от уплаты взноса, если те переведут процессинг в НСПК.

Сначала российское руководство думало о привлечении в качестве оператора НПС действующих платежных систем – УЭК или “Золотой короны”, но потом решило, что систему надо делать с нуля.

На первом этапе (2014 год – первый квартал 2015 года) разрабатывалась технология по обработке операций по картам платежных систем, включая международные Visa и MasterCard.

На втором этапе (к концу 2015 года) было запланировано начало выпуска карт. На третьем этапе (2016-2018 годы) НСПК намерена разработать продуктовую линейку на базе своей карты (дебетовые, кредитные и предоплаченные карты) и предложить ее на российском и международном рынках.

Объявлено, что национальная карта будет приниматься на всей территории России и позволит совершать все типовые операции: снимать наличные, оплачивать покупки в торговых сетях, осуществлять бесконтактные и мобильные платежи. В течение 2016 года планируется выпустить 30 миллионов национальных платежных карт “Мир”.

Первыми эмитентами карты “Мир” стали “Газпромбанк”, “МДМ банк”, “Московский индустриальный банк”, “Связь-банк”, работающий в Крыму РНКБ, а также попавшие под санкции банк “Россия” и “СМП банк”.

Как заявил 15 декабря 2015 года глава НСПК Владимир Комлев, к приему карт “Мир” уже подключены более 1,5 тысячи банкоматов и сотни POS-терминалов.