Банковские приложения просят много доступов при установке на смартфон. Зачем им это и безопасно ли ставить галочки "разрешить"?

Если вы когда-нибудь устанавливали Приват24 на Android-смартфон, то наверняка столкнулись с интересным моментом. Приложение запрашивает три доступа: геолокация, память и возможность совершать звонки. Запретить даже один из них нельзя - приложение не завершит установку. Если же перекрыть права уже потом, через общее меню настроек, Приват24 не пустит вас внутрь.

Приват: у нас - жестко

Первым делом журналист обратился в сам ПриватБанк. Там ответили коротко: все доступы - это настройки системы безопасности и антифрода. То есть противодействие мошенникам, которые хотят утащить деньги с вашей карты.

“Доступ к звонкам - это одна из функций подтверждения авторизации клиента с помощью звонка из банка”, - объясняет пресс-секретарь банка Олег Серга. Чтобы робот смог позвонить клиенту, если вдруг обнаружит подозрительные действия с картой.

Деталями в ПриватБанке не делятся. Мол, небезопасно потенциальным мошенникам раскрывать детали работы системы. На замечание, что в других приложениях все доступы можно отключить по своему усмотрению (о чем ниже), Серга отвечает: “В других банках нет автоматизированного антифрода”.

Эксперты: безопасность - это важно, но принуждать к ней нельзя

Хорошо, пусть геоданные помогают банкам бороться с фродом. Но как именно?

“Первое - с их помощью система строит ваш обычный "маршрут покупок". Например, вы можете несколько раз в неделю после работы покупать продукты в одном и том же магазине, и так много месяцев или даже лет подряд. Это все учитывает антифрод-система”, - рассказывает Алексей Швачка, эксперт по кибербезопасности, технический директор Октава Киберзахист.  

По его словам, интернет пестрит продажей так называемого "картона", то бишь данными в формате "номер карты, срок действия, CVV". Этих данных вполне достаточно для покупки в интернете. Но если система будет знать, что клиент в Киеве, то затормозит операцию по его карте из Ужгороде или Бангкока и переведет ее в ручной режим.