Банки ОАЭ переходят на новый уровень безопасности

Внедрение подтверждений в приложении вместо OTP: что это значит для жителей ОАЭ

Банковская система Объединенных Арабских Эмиратов претерпевает очередное значительное преобразование. Постепенно отказываясь от привычных одноразовых паролей (OTP), банки внедряют подтверждения в приложениях. Это не просто технологическое обновление; это ответ на усиливающиеся угрозы кибербезопасности, в частности фишинг и социальная инженерия, которые часто эксплуатируют уязвимости системы OTP.

Почему банки переходят на новый способ?

Основной мотивацией для перехода является безопасность. Отправляемые через SMS OTP долгое время были популярной формой двухфакторной аутентификации; однако хакеры становятся все более искусными в их обходе. В фишинговых атаках клиенты часто переходят на фальшивые сайты, где невольно предоставляют OTP, отправленный их банком, тем самым позволяя мошенникам осуществлять транзакции.

В отличие от этого, подтверждение в приложении требует активного участия пользователя: банковское приложение отображает точную сумму и детали транзакции перед разрешением на одобрение. Поскольку авторизация происходит внутри приложения, где банк может защитить потоки данных и аутентифицировать устройства, вероятность атак значительно снижается.

Реакции клиентов: безопасность превыше удобства

Многие, ранее ставшие жертвами мошенничества с использованием OTP, приветствуют новую систему. Один из жителей рассказал, как он намеревался оплатить недорогую покупку, но в итоге одобрил несколько крупных транзакций из-за плохо сформулированного сообщения с OTP и манипуляций мошенника — всё это произошло без получения четкой обратной связи. Когда они поняли, что произошло, с их счета было снято больше тысячи дирхамов, и банк не вернул сумму. Благодаря системе в приложении они теперь видят сумму и получателя перед тем, как одобрить любую транзакцию.

Другие изначально посчитали новый метод неудобным. Привычный SMS-пароль был быстрым и простым — получи код, введи его, и транзакция завершена. Тем не менее, подтверждение в приложении требует больше шагов: открыть приложение, войти в систему, проверить детали, а затем одобрить. Однако по мере того, как больше пользователей ощущают преимущества новой системы с точки зрения безопасности, мнения меняются: скорость больше не является приоритетом; безопасность — да.

Важность подключения к интернету

Важно отметить, что подтверждение в приложении работает только при подключении устройства к интернету. Это иногда может вызывать трудности, если мобильные данные или Wi-Fi недоступны. Некоторые жители сообщают о задержках в получении запросов на одобрение, особенно если приложение закрыто или уведомления отключены.

Несмотря на это, многие готовы потратить дополнительные несколько секунд и обеспечить стабильное соединение, чтобы вновь не стать жертвой мошенничества.

Какие банки внедрили новую систему?

Несколько ведущих банков ОАЭ уже перешли на новую систему идентификации. Подтверждения в приложении особенно используются для транзакций по кредитным картам, и постепенно включаются другие типы транзакций. Во время перехода банки отправляли своим клиентам подробную информацию и в некоторых случаях обновляли свои мобильные приложения, чтобы удостовериться, что новая функция работает без сбоев.

Изменение финансового поведения

Этот переход влияет на наше восприятие цифровых финансовых транзакций. На протяжении многих лет скорость и удобство доминировали в банковском секторе, но теперь мы вступаем в эпоху, где сознательность и безопасность становятся приоритетными. Клиентам нужно более внимательно относиться к тому, что они одобряют, и к условиям, в которых они проводят свои транзакции.

Это также предоставляет образовательную возможность: новая система заставляет всех не просто механически следовать инструкциям, но и действительно проверять, что происходит с их счетом.

Итоги

Снижение уровня использования одноразовых паролей и рост популярности подтверждений в приложении знаменуют новую эру в цифровом банкинге ОАЭ. Первоначальные неудобства могут разочаровывать многих, но долгосрочные преимущества, особенно защита от мошенничества, значительно перевешивают эти трудности.

Новая система — это не просто технологическое улучшение, но изменение образа мышления: теперь осведомленность и безопасность становятся важнее скорости. Финансовый сектор ОАЭ в очередной раз продемонстрировал свою способность быстро реагировать на глобальные вызовы, при этом сохраняя интересы своих клиентов в центре внимания.

(Источник: на основе объявлений банков и тестирования.)