Белоруса на компьютере перестало пускать в банковские системы: узнали, в чём дело

В редакцию Onlíner через чат-бот обратился читатель с жалобой на невозможность пользоваться интернет-банкингом со стационарного компьютера. По его мнению, проблема связана с требованием банков предоставлять доступ к данным о геолокации. Журналисты направили запрос в Национальный банк, чтобы прояснить ситуацию.

Новое требование банковских приложений работает в Беларуси чуть больше недели. Теперь для их использования нужен доступ к геолокации. Когда речь идет о мобильных устройствах, предоставить данные довольно легко. Со стационарными компьютерами, по словам нашего читателя, ситуация отличается:

— Перестало пускать во многие банковские системы через веб. Под Windows 10 я не могу предоставить геоданные, так как эта телеметрия у меня вырезана. Понимаю, что таких, как я, немного, но обескураживает этот факт. А что люди со старыми системами? Неужели это (требование о доступе к геолокации. — Прим. Onlíner) не относилось к мобильным устройствам только? На персональных компьютерах нет GPS и IMEI и легко включить VPN, запустить под инкогнито. В чем смысл? 

«Работает отдельная логика»

Мы передали вопрос читателя в Нацбанк. Специалисты национального регулятора сообщили, что не отмечают массовых сложностей с использованием банковских приложений белорусских банков у физических и юридических лиц с 1 июля в связи со сбором цифрового отпечатка:

— Зафиксированные проблемы пользователей связаны с техническими затруднениями отдельных пользователей в рамках настройки устройств и персональных компьютеров.

Процесс доступа в систему дистанционного обслуживания регулируется банком в рамках взаимоотношений «клиент — банк». Согласно законодательству, банк обязан обеспечить полноту сбора цифрового отпечатка устройства клиента, включая его местоположение.

Что касается устройств с «устаревшими» операционными системами, в Нацбанке предупредили: пользоваться на них банковскими приложениями — высокий риск, в том числе для финансовой безопасности пользователя:

— Такие операционные системы не поддерживаются производителями и не получают регулярные обновления безопасности, выявленные критические уязвимости остаются неустраненными.

Злоумышленники имеют возможность эксплуатировать эти уязвимости.

Могут внедрять вредоносное программное обеспечение, перехватывать SMS-коды двухфакторной аутентификации, подменять интерфейс системы дистанционного обслуживания и получать несанкционированный доступ к устройству пользователя.

Для персональных компьютеров, которые используются для банковских приложений, работает отдельная логика сбора цифрового отпечатка в отличие от сбора цифрового отпечатка мобильного устройства.