Қазақстанда телефон арқылы сөйлесулер кезінде аудармаларға тыйым салынды

Банк қызметкерлері ретінде әрекет ететін алаяқтардың белсенділігінің артуы жағдайында Қаржы нарығын реттеу және дамыту агенттігі мобильді банктік қосымшалар үшін жаңа қауіпсіздік шараларын енгізуде.

Банктік қосымшаларда не өзгерді?

1. Міндетті екі факторлы аутентификация: енді барлық банктер екі факторлы жеке куәлікті қолдануы керек. Кіру кезінде пайдаланушы парольді енгізіп қана қоймай, SMS, push-хабарлама немесе Биометрия арқылы жеке басын растауы керек.

2. ЦОИД арқылы биометриялық тексеру: бастапқы тіркеу немесе парольді өзгерту кезінде банктер алаяқтардың кіру мүмкіндігін болдырмайтын орталықтандырылған айырбастау сәйкестендіру депозитарийі арқылы биометриялық деректер бойынша клиенттің жеке басын растауға міндетті.

3. Хакерлік қорғаныс: егер қолданба белсендірілген қашықтан қол жеткізу бағдарламаларын немесе бұзылған операциялық жүйені тапса, банктің жұмысы автоматты түрде бұғатталады.

4. Қауіпсіз кодты әзірлеу және сақтау: банктер қосымшаларды құру және жаңарту кезінде қауіпсіздік стандарттарын сақтауға және киберқауіпсіздікке жауапты бөлімшеге ие болуға міндетті.

5. Операциялардың геолокациясы: енді клиенттің орналасқан жері қаржылық операциялар кезінде жазылады, бұл күдікті әрекеттерді анықтауға көмектеседі.

6. Кибергигиена: банктер клиенттерге деректерді қорғау және қауіп-қатерді тану тәсілдері туралы хабарлауға міндетті.

7. Барлық байланыс арналарын шифрлау: клиент құрылғысы мен банк арасындағы деректерді беру қазір толық шифрланған.

2025 жылы 2024 жылғы оқиғаларды талдағаннан кейін ARRFR талаптарды күшейтті:

Жаңа құрылғыда аутентификация: жаңа телефоннан кірген кезде қосымша жеке куәлік қажет болады.
Микрофон қосылған кезде құлыптау: қоңырау кезінде клиенттің әрекеттерін басқаруды болдырмау үшін микрофон қосулы болса, ақша операциялары уақытша бұғатталады.

Жетілдірілген қауіпсіздік журналы: қолданбалар оқиғаларды тезірек зерттеуге көмектесетін көбірек техникалық жазбаларды сақтауға міндетті.