Минцифры предлагает использовать мессенджер Max для банковских уведомлений вместо СМС

В России обсуждается запуск до конца года возможности получать сервисные уведомления от банков через мессенджер Max. Как сообщает «Коммерсантъ» со ссылкой на источники на телеком-рынке, изначально рассматривался вариант полного перевода банковских уведомлений из СМС в мессенджер без альтернативных каналов, однако эта идея не получила поддержки со стороны участников рынка.

Банковские уведомления могут перейти в Max

По текущему сценарию речь идет о добровольном использовании мессенджера Max банками в качестве дополнительного канала доставки сервисных сообщений. При этом, по оценкам участников отрасли, даже частичный перенос банковских уведомлений из СМС в мессенджер может привести к снижению доходов операторов связи примерно на 15 млрд рублей в год. Для банков же инициатива выглядит экономически привлекательной, поскольку стоимость сервисных СМС для них продолжает расти.

Технические ограничения

Источники «Ъ» отмечают, что техническая реализация проекта пока ограничена. В частности, у Max на данный момент отсутствует прямой и полностью защищенный стык с банковскими системами, поэтому на первом этапе функциональность может быть запущена не в полном объеме. Ранее VK, разработчик Max, обсуждала с операторами возможность полного переноса банковских уведомлений в мессенджер, однако договоренности достигнуто не было.

В Минцифры подчеркивают, что обязательного перевода банковских СМС в Max не планируется. Банки смогут использовать сервисные сообщения в мессенджере по собственному усмотрению, в том числе в качестве дополнительной меры защиты персональных и финансовых данных клиентов. В самой компании VK от комментариев по теме отказались.

Обсуждение этой темы стало особенно активным в начале декабря, когда Минцифры сократило способы авторизации на портале «Госуслуги» с мобильных устройств, отказавшись от подтверждения входа по СМС. Вместо этого пользователям предложили альтернативные варианты — мессенджер Max, биометрию и одноразовые TOTP-коды. По данным на ноябрь, аудитория Max насчитывает около 55 млн зарегистрированных пользователей.

Защита от цифрового мошенничества

По словам источников «Ъ», возможность использования Max как канала банковских уведомлений рассматривается в рамках второго пакета антифрод-законодательства. При этом предполагается, что мессенджер будет выступать запасным каналом доставки сообщений, тогда как приоритет по-прежнему останется за операторами связи, с которыми у клиентов существуют прямые договорные отношения.

Риски для операторов связи

Представители телеком-отрасли предупреждают, что инициатива может привести к заметному сокращению доходов операторов — в среднем от 30 до 100 рублей на одного абонента. Это, в свою очередь, может спровоцировать рост тарифов, поскольку дополнительные издержки будут переложены на конечных пользователей. Крупнейшие операторы — МТС, «МегаФон», «Вымпелком» и Т2 — от комментариев отказались.

В банковском секторе к идее относятся более благожелательно. В Совкомбанке заявили, что переход части уведомлений в Max выглядит экономически оправданным на фоне постоянного роста цен на СМС-рассылки. При этом в банке подчеркивают, что любые изменения будут внедряться только после тщательной оценки рисков и при условии полной защиты данных клиентов. Другие крупные банки — Альфа-банк, ВТБ, РСХБ и ПСБ — не предоставили комментариев.

Сергей Боярский, председатель комитета Госдумы по информационной политике, ранее отмечал, что активное обсуждение и даже критика продвижения национальных цифровых платформ является нормальным процессом на этапе их становления.

По оценке партнера практики «Цифровая трансформация» Strategy Partners Сергея Кудряшова, рост популярности двухфакторной аутентификации привел к существенному увеличению объемов СМС-рассылок. Речь идет о десятках миллиардов рублей годового дохода операторов от банковских уведомлений. В то же время переход на push-уведомления и мессенджеры уже несколько лет снижает доходы операторов от традиционных СМС на 15–20 млрд рублей ежегодно.

Эксперт также отмечает, что для банков Max может оказаться более выгодным каналом: за последние годы стоимость одного СМС для банков выросла с 0,03–0,7 рубля до примерно 1,2 рубля. Однако он указывает и на системные риски. В случае если мессенджер станет единственным каналом банковских уведомлений, любой сбой в его работе способен парализовать обслуживание клиентов и создать критическую зависимость от одного провайдера.

Опасения специалистов по кибербезопасности

Специалисты по кибербезопасности также выражают обеспокоенность. По словам коммерческого директора компании «Код Безопасности» Федора Дбара, централизованный контроль защищенности одного приложения может быть проще, чем защита множества разрозненных банковских сервисов. Однако при этом возрастает риск фишинга и подмены легитимных уведомлений. Директор центра противодействия мошенничеству «Информзащиты» Павел Коваленко добавляет, что перехват или кража аккаунта в мессенджере в таком сценарии фактически может означать доступ к банковским сервисам пользователя.