Уважаемые клиенты!
На основании полученных от Банка России рекомендаций и в целях исключения случаев заражения рабочих мест индивидуальных предпринимателей и юридических лиц вредоносным программным обеспечением, при котором операции выполняются от имени пользователя (в частности, подписание электронных сообщений), а также в целях повышения эффективности противодействия мошенническим операциям и совершенствования способов защиты информации в кредитно-финансовой сфере обращаем внимание на необходимость принятия дополнительных мер по защите переводов денежных средств с использованием дистанционного банковского обслуживания (ДБО). Для Клиентов, использующих систему ДБО, АО «Тимер Банк» предлагает использование средства подписи (ЭП) на основе технологии PayControl. PayControl дает следующие преимущества: - Визуальный контроль – возможность просмотра реквизитов платежа перед его выполнением непосредственно на экране. - Не требуется наличие дополнительных устройств – токенов, генераторов паролей или скретч-карт, их заменяет мобильное устройство. - Для успешной атаки злоумышленнику потребуется доступ как к системе «Интернет-Клиент», так и к устройству, с которого формируется ЭП. - При осуществлении платежа с использованием в качестве средства ЭП клиент не только подтверждает реквизиты платежа, но и расписывается в получении уведомления о совершаемой операции, тем самым обеспечивая неотказуемость.
Проверка ЭП под подтверждаемыми транзакциями, а также проверка аутентификационной информации осуществляется на стороне Банка в сервисе «PayControl». Там же хранятся открытые ключи зарегистрированных в системе пользователей.
PayControl обеспечивает высокий уровень защиты от мошенничества: - перед подтверждением все детали транзакций представляются пользователю для принятия решения о выполнении платежа; - PayControl не использует SMS и PUSH-коды, которые могут быть перехвачены.