Вместо СМС. Банкам предложат уведомлять клиентов через мессенджер Max

В России до конца текущего года может быть технически реализована возможность получения сервисных сообщений от банков через мессенджер Max. Об этом пишет газета «Коммерсантъ» со ссылкой на источники на телекоммуникационном рынке. По данным издания, Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) ведет соответствующие обсуждения, хотя ранее разработчик мессенджера (VK) предлагал операторам полный перевод всех банковских уведомлений в Max с исключением СМС, но стороны не достигли соглашения. В профильном ведомстве журналистам уточнили, что планов вводить обязательный перевод сервисных сообщений в мессенджер нет, и кредитные организации могут использовать этот канал по желанию для обеспечения дополнительной защиты. Запуск функции в ближайшее время планируется не в полноценном формате, так как на данный момент у мессенджера Max отсутствует прямой безопасный стык с банковскими системами.

Инициатива по использованию мессенджера Max в качестве дополнительного канала информирования клиентов рассматривается в рамках разработки второго пакета законов по борьбе с мошенничеством (антифрод-законов). Участники отрасли поясняют, что сервисная доставка сообщений через мессенджер будет позиционироваться исключительно как запасной канал, тогда как приоритетным способом отправки останется оператор связи, правовые отношения с которым у клиента закреплены официальным договором. Следует отметить, что в начале декабря Минцифры уже сократило перечень способов авторизации на портале «Госуслуги» через мобильные устройства: была исключена возможность получения кода подтверждения через СМС, остались только мессенджер Max, биометрия и одноразовый TOTP-код. По состоянию на ноябрь количество зарегистрированных пользователей в мессенджере достигло 55 миллионов.

Для операторов связи реализация данной инициативы несет серьезные финансовые риски. По оценкам участников рынка, перевод сервисных сообщений в мессенджер, даже по желанию банков, может привести к сокращению доходов операторов в среднем от 30 рублей до 100 рублей на одного абонента. Суммарные потери отрасли могут составить около 15 миллиардов рублей ежегодно. Источники прогнозируют, что возникшие издержки неизбежно будут переложены на конечных пользователей через повышение стоимости тарифов.

Эксперты рынка и аналитики указывают на существенную финансовую мотивацию банков к смене канала оповещения. Согласно данным, стоимость одного СМС-сообщения для кредитных организаций за последние годы выросла с диапазона 0,03–0,7 рубля до 1,2 рубля. При этом общий объем рынка банковских уведомлений оценивается в десятки миллиардов рублей годового дохода. Одновременно с этим отмечается, что из-за постепенного перехода на отправку сообщений в пуш-уведомления и мессенджеры операторы уже теряют от 15 до 20 миллиардов рублей в год. Существует и предупреждение о том, что если мессенджер Max станет единственным каналом для уведомлений, любой технический сбой в его работе может парализовать функционирование банковских сервисов, что создаст критическую зависимость от одного провайдера и угрозу монополизации.

Относительно надежности предлагаемого канала связи также высказываются опасения. Ситуация описывается как двойственная: с одной стороны, контролировать защищенность одного приложения, имеющего фактически государственный статус, проще, чем обеспечивать безопасность множества разрозненных банковских приложений. С другой стороны, злоумышленники могут использовать ситуацию для создания поддельных аккаунтов, выдавая себя за легитимный сервис для выманивания данных. Дополнительно подчеркиваются сохраняющиеся риски перехвата кодов подтверждения: в случае использования мессенджера похищение аккаунта пользователя становится равноценным получению полного доступа к его банковскому приложению.