ОБЗОР СМИ
Запуск регулятивной площадки Банка России
В Банке России заработала «регулятивная песочница», созданная для тестирования услуг и сервисов с применением инновационных финансовых технологий. Подать заявку для пилотирования в «песочнице» может любой банк или организация, планирующая внедрение новых финансовых технологий, применение которых требует изменения регулирования.
Банк России в рамках «регулятивной песочницы» организует тестирование новых сервисов и технологий для оценки влияния их применения на развитие финансового рынка. В ходе пилотирования также будут определены возможные риски и меры по их устранению. Услуги, сервисы или технологии, которые прошли пилотирование в «регулятивной песочнице», могут быть либо одобрены к внедрению с последующим формированием плана по разработке необходимой нормативно-правовой базы, либо признаны нецелесообразными для применения.
«Совместная работа регулятора и участников рынка по пилотированию новых сервисов и технологий будет способствовать расширению спектра финансовых услуг и повышению конкурентоспособности российского финансового рынка», – отметила первый заместитель Председателя Банка России Ольга Скоробогатова.
С более подробной информацией о порядке подачи заявок можно ознакомиться на сайте Банка России в специальном разделе «Регулятивная площадка».
ЦБ предупредил банки о новой киберугрозе
Банки — участники информационного обмена с FinCERT (специальное подразделение ЦБ по кибербезопасности) получили рассылку с предупреждением о новой угрозе — рассылке фишинговых писем с вложением в виде шпионского трояна Dimnie. Причем отдельные игроки уверяют, что уже получили подобные фишинговые рассылки. ЦБ указывает на массовость атак и высокие риски, пишет «Коммерсант».
Шпионский троян Dimnie, который ранее был угрозой для компаний, приспособили для атак на банки. «Dimnie впервые был зафиксирован еще в 2014 году, — рассказывает консультант по безопасности Cisco Алексей Лукацкий. — Но до недавнего времени в атаках на банки он не использовался».
По словам руководителя экспертного центра безопасности Positive Technologies Алексея Новикова, данный троян нацелен в первую очередь на клиентов банков, физических лиц или организации. «Конечная цель трояна Dimnie, если максимально упростить, — подмена реквизитов получателя в платежных поручениях в 1С, что в конечном счете позволяет перевести деньги на подложный счет злоумышленника», — пояснил он.
Однако сейчас сфера применения Dimnie расширилась. В пресс-службе ЦБ газете пояснили, что с использованием Dimnie могут быть реализованы разные схемы атак, в том числе и на банки. «Этот троян предоставляет различные возможности, в том числе для удаленного администрирования», — отметили там. Получив права администратора, злоумышленники теоретически могут вывести средства из банка любым способом: через карточный процессинг, через АРМ КБР, через SWIFT.
О существовании трояна ЦБ известно как минимум с ноября 2017 года, когда эта угроза была обозначена в бюллетене FinCERT. «За последние месяцы интенсивность атак с использованием Dimnie возросла, рассылки по банкам сейчас носят массовый характер, — отметили в пресс-службе ЦБ. — При этом FinCERT не фиксировал хищений денежных средств у банков в результате атак с использованием Dimnie».
Несмотря на то что кредитные организации пока не понесли ущерба от Dimnie, специалисты считают, что недооценивать новую угрозу не стоит.
Опубликован проект приказа о взимании платы за биометрию
Минкомсвязь опубликовала проект приказа о взимании платы за биометрическую идентификацию.
Кредитные организации будут платить по 200 рублей за разовый доступ к единой системе биометрической идентификации. Причем 50% достанется банку, который сделал цифровой слепок.
Как распределятся оставшиеся 50%, в приказе не сообщается. Ранее говорилось, что 20% достанутся поставщику технологий, а 30% — «Ростелекому».
Граждане получат возможность стать клиентом банка без явки в отделение уже с 1 июля. Персональные данные будут храниться в защищенном контуре, а система пройдет сертификацию в соответствии с требованиями ФСБ.
Для удаленной идентификации клиентов банков планируется использовать ЕСИА, которая уже функционирует в качестве сервиса предоставления госуслуг в электронном виде.
В перспективе систему биометрии планируется ввести для получения ряда государственных и муниципальных услуг, в том числе медицинских и образовательных услуг.
Аксаков: Россия готова к запуску глобальной платежной инициативы
Россия готова к введению глобальной платежной инициативы (GPI), заявил РИА Новости глава комитета Госдумы по финансовому рынку Анатолий Аксаков.
Газета «Коммерсант» в четверг сообщила, что система SWIFT хочет привлечь российские банки к своему новому проекту — глобальной платежной инициативе. Это техническое решение, как предполагается, позволит сделать платежи более быстрыми и прозрачными. Фактически это ответ на развитие крупнейшими зарубежными банками альтернативного блокчейн-стартапа Ripple, отмечает газета.
«Этот вопрос (запуск проекта в РФ) в рамках БРИКС обсуждается, с Китаем обсуждается. Появится она, как договорятся. В принципе Россия готова к этому, у нас система уже создана», — сказал Аксаков в кулуарах Ялтинского международного экономического форума.
Россияне смогут оплачивать покупки в онлайн-магазинах по номеру телефона в 2019 году
Граждане смогут оплачивать покупки в российских интернет-магазинах только по номеру телефона уже в следующем году, пишут «Известия».
В 2019 году все российские интернет-магазины будут интегрированы с платформой быстрых платежей, которую создает ассоциация «Финтех». Это позволит максимально упростить процедуру оплаты покупок в отечественных интернет-магазинах, рассказал изданию источник, близкий к ЦБ. Он уточнил, что банковский счет пользователя будет привязан к номеру его телефона так же, как и номер карты. При этом к одному номеру мобильного разрешат подключать лишь одну карту.
При оплате на сайте продавца откроется окно, куда пользователю нужно будет ввести только номер телефона. После того как придет СМС с кодом подтверждения, сразу пройдет оплата. То есть дополнительно вбивать номер карты, срок ее действия, имя и фамилию, а также CVV-код не потребуется. В ассоциации «Финтех» также подтвердили эту информацию, добавив, что такая процедура оплаты упростит покупки в онлайне.
«Сложность заполнения большого количества реквизитов при оплате отпугивает потенциальных покупателей. И коммерсанты, и банки стремятся как можно сильнее упростить процесс оплаты счетов, но это не всегда возможно. Неоднозначности, которые возникают при обработке платежей, часто являются источниками ошибок и конфликтов, — отметили в «Финтехе». — В системе быстрых платежей реализовано решение, которое позволяет всегда точно донести содержание счета до плательщика и установить назначение полученного платежа на стороне продавца».
Банки и Ассоциация компаний интернет-торговли поддержали новацию, отметив, что она стимулирует рост безналичных платежей и онлайн-торговли. Предлагаемый подход позволит избежать ошибок при заполнении реквизитов счета и существенно ускорит проведение оплаты, что повысит привлекательность безналичных платежей, отмечают участники рынка.
Такой способ покупок может повысить уровень продаж интернет-магазинов на 10—15% в первую очередь за счет импульсивных покупок, когда не нужно вбивать дополнительные реквизиты, которые затягивают процесс оплаты, считают эксперты.
Впрочем, в этой упрощенной системе оплаты есть и риски: мошенники могут получить доступ к мобильному телефону граждан и начать совершать покупки за их счет. Купить что-то в Интернете по чужому номеру не получится, так как СМС с кодом подтверждения придет настоящему владельцу номера. Однако мошенники вполне смогут взломать эту систему.
SWIFT хочет привлечь российские банки к своему новому проекту
Международная межбанковская система передачи информации и совершения платежей SWIFT призывает российские банки присоединиться к ее проекту «Глобальной платежной инициативы» (Global Payments Innovation, GPI). Это техническое решение, которое позволит сделать платежи более быстрыми и прозрачными, пишет «Коммерсант».
К протоколу уже присоединились шесть банков, а один из них — Альфа-Банк — уже запустил клиентские платежи с использованием стандарта. Названия других участников проекта не раскрываются.
По словам главного операционного директора Альфа-Банка Марии Шевченко, отправка международных платежей с GPI стала удобней, понятней и быстрее для клиентов. «Мы не берем за использование GPI специальную комиссию», — отметила она.
В Сбербанке, который также намерен запустить платежи через GPI, от комментариев отказались. В Транскапиталбанке, который является расчетным центром между банками СНГ, не исключили возможности присоединения к проекту до конца текущего года. Центральный участник расчетной системы на российском рынке ценных бумаг — Национальный расчетный депозитарий (НРД) также пока не определился. «Считаем инициативу GPI большим шагом вперед. Это реальный ответ SWIFT на угрозы со стороны быстро растущих финтех-компаний. В настоящий момент НРД оценивает возможности присоединения к проекту», — сообщил директор по информационным технологиям НРД Сергей Путятинский.
По словам представителей российских банков, GPI возникла как ответ на стремительно развивающийся блокчейн-сервис Ripple. Эта платформа предоставляет, в частности, услуги межбанковской платежной системы, то есть фактически является прямым конкурентом SWIFT.
«Многие крупные иностранные банки — JP Morgan, Citibank, UBS и др. — являются не только пользователями, но и инвесторами Ripple», — поясняет один из специалистов по IT крупного российского банка. При этом по сравнению с традиционными каналами блокчейн-система обладает значительно большей прозрачностью. К тому же тарифы на обслуживание у Ripple значительно ниже, чем у SWIFT.
Впрочем, российские банки не спешат присоединяться ни к одному из этих проектов. Стартап отпугивает их несоответствием российским законам и отсутствием внятного будущего, а GPI — дороговизной доработки IT-систем и отсутствием значительного объема международных платежей.
SWIFT не будет отключать Россию
Международная межбанковская система передачи информации и совершения платежей (SWIFT) не будет отключать Россию из-за санкций. Об этом сообщил в среду в Москве ее гендиректор Готфрид Лайбрандт в ходе общего собрания Российской национальной ассоциации «СВИФТ» («Россвифт») и бизнес-форума SWIFT, пишут «Ведомости».
Лайбрандт подчеркнул, что SWIFT — нейтральная организация, указали собеседники «Ведомостей».
Вопрос об отключении России от SWIFT был впервые поднят в 2014 году, когда система получила требования об отключении от сети SWIFT отдельных пользователей или целые страны — речь шла об Израиле и России. В частности, в отношении России такие санкции в сентябре рекомендовал ввести Совету ЕС Европарламент. Тогда предправления Национального расчетного депозитария Эдди Астанин, представляющий Россию в совете директоров SWIFT, отвечая на вопрос о геополитических рисках, заявил, что SWIFT в 2014 году четко обозначил свою позицию: «Это глобальная инфраструктура, и она вне политики».
В марте текущего года вновь заговорили о возможности отключения России от системы. Британские СМИ сообщали, что Лондон может рекомендовать отключить российские банки от SWIFT в связи с отравлением в городе Солсбери экс-полковника ГРУ Сергея Скрипаля и его дочери Юлии.
ЦБ исключил PayPal из реестра значимых платёжных провайдеров
Банк России исключил PayPal из реестра значимых кредитных организаций на рынке платежных услуг, так как компания не отвечает новым критериям отбора в этот реестр, которые были приняты в ноябре 2017 года.
Данный реестр 11 апреля был опубликован в «Вестнике Банка России» и на сайте регулятора, сообщает Интерфакс. Российское отделение ООО НКО «ПэйПал Ру», которое значилось в реестре с 2014 года – было из него исключено.
«Согласно новым требованиям (прим. редакции: критериям отбора в реестр), кредитная организация может быть признана значимой только в том случае, если доля объема электронных переводов с помощью предоплаченных карт составляет более 2% объема переводов электронных денежных средств с использованием предоплаченных карт, осуществленных всеми кредитными организациями в РФ за календарный год, при этом объем переводов электронных денежных средств, совершенных с использованием иных банковских карт, больше не учитывается. Таким образом, в связи с изменением критерия оценки, НКО «ПэйПал РУ» более не входит в реестр значимых кредитных организаций. Российский рынок остается одним из приоритетных для PayPal», пишет «Интерфакс» со ссылкой на пресс-службу PayPal.
Банк России не комментирует действующие финорганизации, а включение в реестр происходит по критериям, зафиксированным в соответствующем указании. «Оценка на соответствие кредитных организаций этим критериям осуществляется Банком России ежегодно», напомнили в ЦБ.
В Госдуме одобрили создание криптовалютного офшора в Крыму
Создание криптовалютного офшора на территории Крыма в Госдуме РФ считают хорошей идеей, сообщил глава комитета Госдумы по финансовому рынку Анатолий Аксаков на Ялтинском международном экономическом форуме.
«Да, криптовалютный офшор в Крыму — это хорошая идея. Здесь для этого есть все условия», — цитирует RNS Анатолия Аксакова.
По его словам, развитие криптовалютного рынка в Крыму актуально с точки зрения инвестиций. Местные компании, как утверждает Аксаков, испытывают потребность в инвестициях.
«Привлечение их через токены — это хороший вариант», — подчеркнул он.
В Крыму может появиться криптобиржа
В Крыму может быть создана специализированная биржа для торговли криптовалютами, рассказал на Ялтинском международном экономическом форуме председатель комитета Госдумы по финансовому рынку Анатолий Аксаков.
«Я тут только что говорил, что майнинг для Крыма — иллюзия. А вот ICO и криптобиржа вполне реальны. Я знаю, что профильные организации вовсю прорабатывают этот вопрос», — цитирует слова Аксакова RNS.
Напомним, ранее Анатолий Аксаков сообщил, что создание криптовалютного офшора на территории Крыма в Госдуме РФ считают хорошей идеей.
ОБЗОР МЕЖДУНАРОДНЫХ СОБЫТИЙ
МВФ считает важным международное сотрудничество для координации работы с криптовалютой
Международный валютный фонд (МВФ) считает важным глобальное сотрудничество при регулировании работы с криптовалютой, которая пока не представляет рисков для финансовой стабильности. Об этом сообщил финансовый советник и директор департамента денежно-кредитных систем и рынков капитала МВФ Тобиас Адриан на пресс-конференции в штаб-квартире организации, передает ТАСС.
«Мы наблюдали целый ряд случаев, когда этот новый и формирующийся сектор использовался в мошеннических схемах, для нарушения режима безопасности, организации технических сбоев. Это, конечно же, негативно сказывается на доверии инвесторов и потребителей. Кроме того, мы считаем важным сотрудничество между странами (в регулировании работы с криптовалютой), так как инвестиции в криптоактивы носят очень глобальный характер…, поэтому важна определенная координация разных стран», — отметил он.
В то же самое время, продолжил Адриан, сектор криптовалюты «остается относительно небольшим», и на данный момент он «не представляет серьезного риска финансовой стабильности». «Но в будущем все это может измениться, поэтому нужно оставаться бдительным и действительно понимать, как развиваются современные технологии в финансовом секторе. Это является приоритетом для регулирующих органов», — считает экономист.
Он отметил, что на сегодняшний день существует «огромное разнообразие подходов по регулированию криптоактивов». «Многие страны придерживаются уже существующих правил в работе с этим новым и развивающимся сектором, что дает определенные результаты», — подчеркнул Адриан.
Gemalto начала поставлять биометрические карты Visa на Ближний Восток
Gemalto предоставила свои биометрические бесконтактные EMV-карты Visa финансово-технологической компании areeba, занимающейся поставкой платежных решений для банков, правительственных учреждений и ТСП на Ближнем Востоке.
Биометрическая бесконтактная карта в странах Ближнего Востока и Африки представлена впервые, сообщает пресс-служба Gemalto. Карта может быть использована в тысячах стандартных POS-терминалов, работающих в Ливане, что открывает перед потребителями неограниченные возможности покупки товаров и услуг более удобным, быстрым и безопасным способом.
Пилотный проект areeba проводит совместно с Unilux Cards – постоянным партнером Gemalto в Ливане. В результате клиенты areeba получат доступ к передовому платежному карточному решению, полностью совместимому со стандартом EMV.
Читайте также: Gemalto выпустила первую биометрическую EMV-карту для бесконтактных платежей
В биометрической карте используются последние достижения разработчика биометрических решений компании Zwipe. Для авторизации транзакций держателям карт не потребуется вводить ПИН-код. Вместо этого они смогут воспользоваться встроенным сканером отпечатка пальца. Отпечаток пальца сразу же сравнивается с биометрическими данными держателя, сохраненными на самой карте. Процесс работы с картой интуитивно понятен, вне зависимости от того, какой интерфейс используется – контактный или бесконтактный. Карта питается от POS-терминала, что устраняет необходимость в собственном источнике питания. Для повышения надежности в биометрической карте предусмотрена возможность традиционной аутентификации на основе ПИН-кода в качестве дополнительного средства защиты транзакций на большие суммы.
Исполнительный директор areeba Махер Микати (Maher Mikati) заявил: «areeba активно инвестирует в новые возможности, обеспечивающие развитие платежных решений и повышение их безопасности. Применение технологии сканирования отпечатка пальца для аутентификации осуществляющего платеж потребителя, гарантирует более быстрый, простой и надежный процесс оплаты по сравнению с традиционным использованием ПИН-кодов. Мы рады возможности запустить этот экспериментальный проект на Ближнем Востоке в сотрудничестве с Visa, Gemalto и Zwipe и предложить этот инновационный продукт финансовым учреждениям, заинтересованным в интеграции биометрических технологий в их платежные карты для повышения удобства и противодействия мошенничеству».
«Наша последняя разработка для платежных карт объединяет в себе возможности устойчивой биометрической аутентификации с бесконтактным интерфейсом – два мощных фактора, во многом формирующих поведение потребителей, – сообщил Нассир Грус (Nassir Ghrous), старший вице-президент Gemalto CISMEA, курирующий направление цифрового банкинга и платежей. – Представляя биометрическую карту в странах Ближнего Востока и Африки, areeba знаменует начало новой эры, которая, в конечном итоге, обеспечит полный отказ от ПИН-кодов и паролей».
Citigroup открывает подразделение по оценке рисков криптовалют
Один из крупнейших банковских конгломератов США Citigroup открыл вакансии вице-президента и старшего вице-президента в новое подразделение для оценки рисков, связанных с отмыванием денег посредством биткоина и других криптовалют. Как сообщает Business Insider, объявление о вакансии опубликовано на сайте LinkedIn.
В частности, в обязанности старшего вице-президента будет входить мониторинг растущего рынка цифровых валют и AML-анализ транзакций, что позволит обеспечить кибербезопасность при использовании криптовалюты и новых методов платежей.
От соискателей требуется наличие сертификата, подтверждающего профессиональные знания в сфере криптовалют. Как отмечает издание, документ можно получить по результату прохождения двухлетнего спецкурса от Консорциума сертификации криптовалют.
Стоит отметить, что в отличие от Morgan Stanley и Goldman Sachs, Citigroup не осуществляет клиринговых сделок с биткоин-фьючерсами для клиентов, а также запрещает покупать криптовалюту с помощью кредитных карт. Тем не менее, руководство банка озабочено тем, что биткоин часто ассоциируется с противозаконной деятельностью и отмыванием преступных доходов.
Huawei запустит блокчейн-платформу для создания смарт-контрактов
Китайский телекоммуникационный гигант Huawei объявил о предстоящем запуске платформы типа «блокчейн как услуга» (Blockchain-as-a-Service) на основе решения Hyperledger Fabric 1.0. Об этом сообщает CoinDesk.
Отмечается, что на новой платформе компании и разработчики смогут создавать смарт-контракты, а затем быстро и недорого разворачивать их в Huawei Cloud для применения при отслеживании данных цепей поставок, в токенизированных ценных бумагах и публичных услугах верификации ID и финансового аудита.
Huawei входит в консорциум Hyperledger с 2016 года, а в марте этого года в результате их совместного проекта появился сервис Caliper, с помощью которого можно проверять производительность крупных блокчейнов.
Напомним, в январе аналогичную открытую платформу типа BaaS запустил интернет-гигант Baidu. Сервис получил название Baidu Trust.
Kraken vs государство: популярная биткоин-биржа отказалась сотрудничать с властями штата Нью-Йорк
Популярная американская криптовалютная биржа Kraken отказалась от какого-либо сотрудничества со штатом Нью-Йорк. Как заявил CEO Джесс Пауэлл, его компания не намерена давать ответ на запрос генерального прокурора штата Эрика Шнайдермана, который ранее на этой неделе отправил запросы крупнейшим биржам с требованием раскрытия информации об их деятельности.
Kraken оказалась в числе 13 бирж, которым генеральный прокурор штата Нью-Йорк Эрик Шнайдерман разослал письма, в которых призвал их к большей прозрачности и ответственности перед клиентами. В частности, письма были направлены в адрес Coinbase, Gemini, bitFlyer, Bitfinex, Kraken, Bittrex, Circle (Poloniex), Binance, Tidex, Gate.io, itBit и Huobi.Pro.
Несмотря на то, что большинство из перечисленных выше платформ в штате Нью-Йорк по причине отсутствия пресловутой BitLicense не работают, большинство из них накануне подтвердили свою готовность оказать содействие властям.
Биржа Kraken, однако, заняла противоположную позицию, заявив о своем отказе сотрудничать с властями штата.
«Кто-то должен, наконец, сказать то, что все в действительности думают о запросе прокурора Нью-Йорка. Покорное низкопоклонничество в отношении такого злоупотребления [своей властью] посылает сигнал, что это нормально. Но это – ненормально. Это оскорбление», — написал Пауэлл.
В своем твите он приводит ссылку на CoinDesk, которому дал дополнительный комментарии относительно возникшей ситуации. Полный текст своего заявления Пауэлл также привел в своей записи:
«Вызванный введением BitLicense уход Kraken из штата Нью-Йорк в 2015 году принес сегодня свои дивиденды. Когда я увидел требования из 34 пунктов со сроком исполнения в две недели, я тут же подумал: «Нахальство этих парней, неуважение к нашему бизнесу, это наш час!» … Я также понял, что мы сделали мудрый шаг, решив к черту покинуть Нью-Йорк три года назад. Как правило, мы всегда готовы помочь правительству понять наш бизнес, однако это не делается таким образом. Если вы хотите с нами поговорить, организуйте телефонный звонок, прилетите, наконец, сами в Сан-Франциско, пригласите нас на ужин в вашем офисе. Мы можем подсказать вам, где можно начать ваши расследования. Но когда же Нью-Йорк скажет «хватит»? Мы уже прошли через все это один раз, и вы дали нам вашу BitLicense. Почему бы вам не попытаться получить информацию от тех компаний, которые работают в вашем штате? Kraken ушел из Нью-Йорка, потому что этот штат ведет недружественную политику в отношении криптовалютной индустрии, и полученный нами список вопросов показывает, что вы не просто недружественны к криптоиндустрии, но и к бизнесу в целом».
На заявление главы Kraken уже отреагировала пресс-служба прокурора Нью-Йорка.
«Действующие надлежащим образом организации обычно с готовностью демонстрируют своим инвесторам, что их деньги защищены. Это та базовая информация, которую надежные платформы всегда должны быть готовы предоставить», — заявили в прокураторе штата.
Как говорилось в письме прокурора Эрика Шнайдермана, в срок до 1 мая биржи должны ответить на вопросы, касающиеся:
— собственности и управления;
— основных операций и комиссий;
— правил и процедур торго
