С 1 июля банковские приложения белорусов запрашивают доступ к геолокации — путь, как это сделать

Клиенты банковских приложений заметили перемены в функционировании сервисов. Это связано с тем, что с 1 июля начали действовать обновлённые стандарты финансовых услуг и технологий, призванные в первую очередь обезопасить пользователей от действий мошенников.

Фото из открытых источников, используется в качестве иллюстрации

Нужно разрешить доступ к геолокации

С 1 июля пользователи банковских приложений в Беларуси столкнулись с новым требованием — предоставить доступ к данным о местоположении. Если этого не сделать, приложение просто не пустит в личный кабинет. При этом переживать не стоит: закрытый вход — не навсегда. Достаточно активировать геолокацию в настройках смартфона, и доступ восстановится.

Беларусбанк разместил пошаговую инструкцию для владельцев Android и iOS:

Инфографика: Беларусбанк

Почему так происходит

С 1 июля банки обязаны использовать антифрод-систему. Она анализирует операции по заданным правилам, выявляет подозрительную активность и либо блокирует платёж, либо помечает его как рискованный.

Система запоминает цифровой отпечаток устройства — уникальный набор характеристик: модель, версию операционной системы, настройки браузера, геолокацию и другие параметры. Это нужно для точного распознавания клиента и защиты от мошенников. Когда пользователь впервые входит в банковское приложение, формируется эталонный цифровой отпечаток его устройства, который банк сохраняет. В числе собираемых данных — сведения о местоположении. Банк обязан не только уведомить клиента о таком сборе, но и получить его согласие.

Все составляющие цифрового отпечатка хранятся в зашифрованном виде, никуда не передаются и применяются исключительно в антифрод-системе в момент входа в приложение.

Зачем это нужно

Сбор данных о геолокации — это дополнительный уровень защиты от мошенников. Если злоумышленник завладеет паролем и попытается войти в приложение, подменив местоположение, антифрод-система мгновенно заметит несоответствие и заблокирует операцию. Доступ будет приостановлен до тех пор, пока клиент не подтвердит, что действовал именно он. При этом количество устройств не ограничено, и эталонных цифровых отпечатков может быть несколько.

Вот пример, который ранее приводили в Нацбанке. Человек постоянно живёт в Бресте, заходит в приложение со своего телефона. Вдруг система фиксирует вход с незнакомого устройства из другой страны или города, причём практически одновременно — скажем, только что был Брест, а через минуту уже Минск. Именно в таких случаях срабатывает «красная линия».

Как пояснил регулятор, ситуацией немедленно займутся службы безопасности банка: клиенту позвонят и уточнят, действительно ли он находится в Минске. Все данные цифрового отпечатка зашифрованы, хранятся исключительно в контуре антифрод-системы и не используются в коммерческих целях. Утечка информации исключена.