Первый заместитель главы департамента информационной безопасности Банка России Артем Сычев пояснил изданию, что банки часто направляют клиенту сообщения по СМС или электронной почте, при этом, если адрес не подтвержден, доступ к банковской тайне может получить злоумышленник.

Исходно, становясь клиентами банка или оформляя какой-то новый продукт, граждане сами предоставляют электронный адрес. Но со временем он может устареть, быть взломан или, в случае корпоративной почты, перейти к другому лицу. Сейчас банки эти риски фактически игнорируют, не запрашивая данные об изменении электронного адреса, а клиенты нередко просто забывают, какой почтовый ящик указывали при заполнении анкеты.

Между тем кредитные организации отправляют гражданам по электронной почте важную персональную информацию, такую, например, как выписки по счетам. Верификация телефонных номеров существует и будет усилена через законопроект по обмену информации по сим-картам. «Однако провести схожую верификацию с имейлами невозможно: разные операторы, почты разные, собственные есть системы,— пояснил Сычев.— Между тем важно, чтобы информация (выписка, сообщение о платежах и т. д.), если направляется по данному каналу, попала тому, кому принадлежит».

В ходе пилотного проекта банки прорабатывают варианты подтверждения электронной почты. Среди участников пилота Тинькофф-Банк, ОТП-Банк, ВТБ. В кредитных организациях участие не отрицают, однако раскрывать не хотят. В ОТП-Банке указали лишь, что процедура должна быть простой, но при этом обеспечивающей достаточный уровень верификации. Артем Сычев подчеркнул, что необходимо верифицировать почту как новых, так и уже действующих клиентов.

Источник: Коммерсантъ