По улыбке и QR-коду: насколько безопасны бесконтактные системы оплаты

Безопасно ли рассчитываться с помощью улыбки или QR-кода? Может ли система засчитать голос или лицо, сфабрикованные нейросетями, в качестве бесконтактной оплаты? И как потом доказать, что улыбка была не твоя? В этих и других нюансах «Сфера» разбиралась вместе с экспертами.
Время прочтения: 6 минут

Улыбнитесь, ваша недвижимость продается

Сегодня практически все можно приобрести, не доставая банковскую карту из кармана. За исключением разве что нескольких позиций.

«При покупке алкоголя или сигарет система все равно потребует паспорт — законодательство обязывает продавцов проверять возраст покупателя. Крупные сделки с недвижимостью или автомобилями также осуществляются через традиционные платежные методы, поскольку требуют заключения письменного договора», — говорит ассистент кафедры «Цифровая экономика, управление и бизнес-технологии» МТУСИ Полина Жолтикова.

Однако, и это ненадолго. Следующий шаг, который ждет граждан на пути к повсеместной цифровизации, — возможность продавать и покупать жилье с помощью биометрических данных без необходимости личного визита к нотариусу или в многофункциональные центры (МФЦ). Единую биометрическую систему (ЕБС) интегрируют с сервисами Росреестра и другими цифровыми платформами.

«Основная цель — сделать дистанционные сделки более безопасными и доступными, особенно для тех, кто находится в другом городе или за границей», — рассказывает соучредитель строительной компании Kronung Игнатий Найда.

Игнатий Найда поясняет, что ранее дистанционные сделки были возможны, но с рядом ограничений. В большинстве случаев требовалась усиленная квалифицированная электронная подпись (ЭП), полученная лично через удостоверяющий центр.

«Вся процедура чаще всего использовалась в корпоративной среде, а не частными лицами», — отмечает эксперт.

Новая норма начнет действовать летом 2026 года, приводит слова члена комитета Государственной думы по малому и среднему предпринимательству Алексея Говырина «Парламентская газета».

«Достаточно загрузить документы, подписать их электронной подписью и пройти распознавание через ЕБС — лицо, голос, иные параметры. И этого будет достаточно для регистрации перехода права собственности, аренды и так далее», — заявил он.

Эксперт в области инвестиций в коммерческую недвижимость, основатель компании «Свобода в квадрате» Федор Степанов считает введение биометрии при сделках с недвижимостью важным и правильным шагом, так как технология позволяет подтверждать договоренности только в присутствии человека и его идентификации по биометрическим данным.

«Это значительно снизит количество манипуляций на рынке, которые часто происходят, например, с жилой недвижимостью пожилых людей и других уязвимых категорий граждан», — отмечает он.

При этом у граждан будет возможность поставить запрет на проведение сделок без личного присутствия в МФЦ.

«Теперь каждый гражданин может установить такой запрет через портал Госуслуги или в центре. Это одна из мер защиты от мошеннических действий с недвижимостью в отсутствие владельца», — говорит Федор Степанов.

Безопасность

Но с учетом того, как развиваются нейросети и совершенствуют свои методы мошенники, обыватели все чаще начинают задаваться вопросом: «А насколько безопасно платить лицом или голосом?».

Эксперты уверяют, пока можно не волноваться, потому что реализация технологии оплаты по лицу в России хорошо проработана и учитывает возможные способы атак злоумышленников. Антон Бакурадзе, эксперт по информационной безопасности «Инфосистемы Джет», рассказывает, что безопасность операции строится на двух ключевых принципах.

«Во-первых, использование технологии liveness detection, или «определения присутствия». Она в реальном времени проверяет множество параметров, чтобы убедиться, что перед камерой живой человек, а не его фотография, видео, дипфейк или даже сложная 3D-маска. Это важное отличие от менее защищённых систем, на которые производились успешные атаки. Во-вторых, многоуровневая криптографическая защита данных на всех этапах их жизненного цикла. Снимок лица, вектор (математический шаблон биометрического образца) и результаты сопоставления вектора, формируемого при оплате, с «эталонным» вектором, хранящимся в единой биометрической системе, шифруются ГОСТ-алгоритмами, обеспечивающими надежную защиту данных», — поясняет он.

С ним солидарна и Полина Жолтикова. Благодаря многоуровневому шифрованию данных в современных системах перехват платежной информации крайне маловероятен. Однако полностью исключить риски нельзя — при потере телефона злоумышленник может провести несколько мелких транзакций до блокировки устройства.

И все же эксперты советуют не хранить все деньги на одном счету, привязанном к биометрической авторизации.

«Полезно периодически проверять историю операций и не оставлять функцию NFC постоянно включенной. При оплате по QR-коду всегда стоит дополнительно проверить реквизиты получателя», — рекомендует Полина Жолтикова.

Сворованные данные

Если все же случится так, что платежная система примет биометрию чужого человека за вашу, необходимо обращаться в суд. Однако, как говорит Полина Жолтикова, судебная практика по таким делам только формируется.

«Банки хранят не просто фотографии, а сложные математические модели биометрических параметров. Теоретически экспертиза может выявить подделку, например, по отсутствию естественной мимики или неестественному освещению», — подчеркивает она.

О недостатках системы уже писала «Сфера». Герои истории, которые первыми указали на несовершенства в системе «Оплата улыбкой», братья-близнецы Алексей и Александр. 

 

 

Изображение создано Freepik, www.freepik.com

Рекомендуем

Авторский взгляд

Тикток-банкротство: как соцсети учат списывать долги и почему 90% советов опасны

В интернете становится все больше контента о банкротстве — многие ищут способы справиться с долгами. Этим пользуются «эксперты»-блогеры: от бывших должников до псевдоюристов. Их ролики быстро набирают просмотры, потому что обещают «простое» решение проблемы. Но такие советы почти всегда далеки от закона и часто приводят к новым долгам и судебным сложностям. Вместо выхода из ситуации человек рискует оказаться в ещё более тяжелом положении. Почему так происходит и как действовать безопасно — рассказывает в авторской колонке Олег Козлов, собственник и руководитель компании «Правовая защита и помощь».

Статья

Новая ловушка на рынке жилья: как проверка дееспособности продавца спасает сделки

Покупка квартиры — дело приятное, но отчасти рискованное. Даже успешно зарегистрированную сделку спустя месяцы могут отменить, если, например, выяснится, что в момент подписания документов продавец не до конца осознавал свои действия. Участившиеся случаи подобных прецедентов заставили власти задуматься о дополнительных мерах защиты добросовестных покупателей. Подробнее — в материале «Сферы».

Авторский взгляд

Код от карты у мошенников: как не получить статус дроппера

В России за дропперство — помощь мошенникам в обналичивании средств — с недавних пор можно получить уголовный срок. Но что делать, если у вас выманили банковский код обманным путем? Как доказать в суде свою непричастность? И можно ли минимизировать ущерб? На эти и другие вопросы ответила юрист, специалист по работе с проблемными активами и банкротству, автор телеграм-канала «Банкротство. Вектор Шепли» Елена Королева.

Нужно хоть что-то написать