Пресс-служба Банка России >> Рекомендации банкам и НФО: как не допустить утечки данных клиентов по электронной почте

Банк России выпустил рекомендации для банков и некредитных финансовых организаций (НФО) о том, как проверить, принадлежит ли адрес электронной почты клиенту, которому они направляют письмо с конфиденциальной информацией (например, информацию о проведенных платежах, выписки по счету, электронные полисы ОСАГО и так далее). Об этом говорится в информационном письме регулятора в адрес кредитных и некредитных финансовых организаций.

Подобные проверки позволят противодействовать схемам, в которых мошенники используют «захваченные» или некорректные адреса электронной почты реальных клиентов, например для подделки платежных поручений или кражи важной информации. Также это предотвратит случайное получение посторонними людьми конфиденциальной информации клиентов банков и НФО.

Прежде всего, банкам и НФО рекомендуется проверить, действительно ли хранящийся в их базе данных номер телефона принадлежит клиенту, которому собираются направить сообщение, а также убедиться, что электронный адрес, куда планируется отправить сообщение, не дублируется с адресами других клиентов. После этого предлагается направить клиенту на электронный адрес уникальную ссылку для верификации и СМС-сообщение с паролем, дающим возможность перейти по этой ссылке. Дополнительной мерой, которая обезопасит информацию от автоматизированных систем перебора паролей или номеров, является графический код.

Исполнение рекомендаций Банка России позволит кредитным и некредитным финансовым организациям повысить безопасность персональных данных клиентов и сохранность их денежных средств.

Ссылка на источник >>

Категории:
Аналитические материалы Банка России
Источник:
Банк России
Стадии:
Опубликование
0




Copyright © 2012 - 2019 Ассоциация «НП РТС». Все права на информацию и аналитические материалы, размещенные на настоящем сайте, защищены в соответствии с законодательством Российской Федерации. Воспроизведение, распространение и иное использование информации, размещенной на настоящем сайте, или ее части допускается только с предварительного письменного согласия Ассоциации «НП РТС».

Информация о владельце сайта