Хочешь свои деньги? Сначала докажи банку, что ты не зомби под управлением хакеров

Гонконгские банки придумали радикальный способ выбить почву из под ног у мошенников: часть денег можно спрятать на специальном счете так, что снять или перевести их получится только лично, после визита в отделение.

Местный регулятор, Валютное управление Гонконга, называет этот механизм Money Safe. Как объяснил глава ведомства Эдди Юэ в письме, опубликованном в конце 2024 года, мера стала ответом на всплеск мошенничества, когда потери клиентов чаще всего связаны именно с платежами со счетов.

По словам регулятора, одна из проблем в том, что злоумышленники иногда умудряются оформлять интернет банкинг без ведома владельца. Поэтому всем банкам в Гонконге предписали запустить Money Safe: это отдельные “защищенные” средства, доступ к которым открывается только офлайн. А цифровым банкам, у которых нет отделений, приходится приглашать клиентов в офис для проверки личности.

Логика проста: если деньги нужно достать, банк проводит очную антифрод проверку и задает вопросы, которые помогают вовремя заметить, что человека могли “вести” мошенники. Перевести или снять средства можно только после такой беседы. Банкам дали срок до 31 декабря, чтобы разработать и внедрить Money Safe, и, как сообщают власти, все успели. Некоторые запустили сервис раньше, а затем добавили, например, создание Money Safe прямо в приложении и активно рекламировали это как конкурентное преимущество.

Теперь к продвижению подключается и правительство: обещают рекламу и другие кампании, а жителям уже советуют держать на Money Safe деньги, которые не планируют тратить в ближайшее время. Для Гонконга ставки высоки: финансовый сектор дает примерно четверть ВВП территории, а сам город традиционно рассматривают как важный мост для торговли с материковым Китаем. Власти прямо говорят, что защита банковской системы для них приоритет.

Косвенно на проблему намекает и то, насколько часто Гонконг предупреждает о новых фишинговых рассылках и поддельных сайтах банков. Идея Money Safe как раз в том, чтобы даже при успешной “цифровой” атаке мошенникам было сложнее быстро увести крупные суммы без личного контакта клиента с банком.