Безопасно ли пользоваться чат-ботом банка ВТБ в Телеграме

Второй по величине российский банк с госучастием – ВТБ – объявил о запуске цифрового банка на базе чат-бота в мессенджере «Телеграм». Запуск пройдёт в несколько этапов. Сначала у клиентов появится возможность просматривать баланс карт и счетов, переводить деньги через систему быстрых платежей (СБП), пополнять счёт мобильного телефона. Постепенно пользователям станет доступна оплата по QR-коду и другие опции. Впрочем, эксперты предупреждают: это может быть небезопасно.

«Известны случаи «угона» телеграм-аккаунтов. В данном случае вопросы безопасности решаются не всегда банком – то есть не банк проводит аутентификацию пользователя, он также частично возлагает ответственность на площадку. Банк должен каким-то образом перепроверять аккаунт пользователя или же ограничивать возможность как раз для того, чтобы снизить риски. Как это всё будет на практике, надо смотреть», – сказал «Абзацу» руководитель аналитического центра Zecurion Владимир Ульянов.

Эксперт предупредил, что увеличить риски пользования чат-ботом может подключённое VPN-соединение:

«Постоянно держать включённым VPN и при этом пользоваться финансовыми сервисами – плохая история, потому что существует риск компрометации данных. Особенно если это упрощённый бесплатный VPN. Большинство пользователей не разбираются, что он собой представляет, какие у него протоколы шифрования, когда последний раз было обновление».

В ВТБ сообщили, что к концу 2023 года клиентам будут доступны в Телеграме не только все повседневные банковские услуги, но и выпуск некоторых цифровых продуктов.