Сбербанк вводит жесткие меры для входа в приложение в августе: вот к чему надо быть готовым

С начала августа привычный способ «ввел логин, ввел пароль, зашел» для клиентов Сбербанка останется в прошлом.

Финансовая организация вводит обязательную многофакторную аутентификацию для всех клиентов, без исключений и переходных периодов. Если вы еще не обновили приложение или не настроили биометрию, сейчас самое время заняться этим вопросом. В противном случае доступ к вашим средствам может оказаться затруднительным.

Почему банк принял такое решение

Причина этого решения очевидна и не связана с бюрократией. За последние несколько лет число кибератак на финансовый сектор значительно увеличилось, а методы злоумышленников стали настолько хитроумными, что классическая схема «логин-пароль» больше не обеспечивает необходимую защиту.

Тактика мошенников предельно проста и эффективна. Жертва получает письмо или сообщение с ссылкой на фальшивый сайт, который выглядит как настоящий. Вводит свои данные, и они моментально попадают к преступникам. Альтернативный способ — вредоносное ПО, которое тайно устанавливается на телефон и фиксирует нажатия клавиш. Третий вариант — социальная инженерия, когда жертва добровольно сообщает пароль под давлением.

В банке пришли к выводу, что продолжать использовать однофакторную защиту — значит подвергать клиентов опасности. Риски перевесили соображения удобства, и было принято решение о переходе на более надежную систему.

Как теперь будет происходить вход в приложение

Новый протокол требует подтверждения личности клиента по двум независимым каналам. Процесс выглядит следующим образом:

• Первый уровень — биометрия. Сканирование лица или отпечатка пальца прямо в мобильном приложении. Это невозможно подсмотреть, украсть через фишинговую ссылку или выведать по телефону.
• Второй уровень — цифровой ключ. Он приходит в виде push-уведомления на доверенное устройство или генерируется аппаратным токеном. Этот ключ имеет ограниченное время действия и привязан к конкретному устройству.

Практическая польза такой системы очевидна: даже если злоумышленник каким-то образом получит ваш пароль, он не сможет войти в аккаунт без вашего физического устройства и биометрических данных. Второй фактор невозможно подделать удаленно.

Что нужно сделать прямо сейчас

Банк не предоставляет никаких послаблений. С 1 августа прежний способ авторизации полностью прекратит свое действие. Чтобы избежать неприятностей, стоит выполнить несколько простых действий:

1. Обновите приложение до последней версии. Зайдите в магазин приложений вашего телефона и проверьте, есть ли обновление «Сбербанк Онлайн». Если есть — устанавливайте немедленно.
2. Убедитесь, что биометрия настроена. Перейдите в настройки смартфона и проверьте, добавлены ли ваши отпечатки пальцев или сканирование лица. Если нет — потратьте несколько минут на настройку.
3. Проверьте, приходят ли push-уведомления. Иногда пользователи случайно отключают их для банковского приложения. Проверьте настройки уведомлений на телефоне и убедитесь, что для «Сбербанк Онлайн» они разрешены.

Игнорирование этих шагов может привести к тому, что с 1 числа приложение просто не пустит вас внутрь. В таком случае придется тратить время на поход в офис или звонки в службу поддержки, хотя этого можно было избежать за десять минут.

Банк делает акцент на безопасности, и это не просто слова, а необходимость. Да, вход станет немного медленнее — на несколько секунд дольше. Но цена этих секунд — защита ваших сбережений от схем, которые становятся все более изощренными.