Идентификация, учётки, биометрия. Пост 9 из 10 про законопроект защиты от мошенничеств.

Коротко. Государство докручивает тему безопасности аккаунтов. В проекте фиксируют альтернативные способы восстановить доступ к Госуслугам и ужесточают изменения «чувствительных» полей в учётке. Всё это завязывают на ЕСИА и биометрию. Что это значит для бизнеса.

Критичные изменения в аккаунтах — только через сильные подтверждения. Смена телефона, почты, адреса для выплат, сброс 2FA и делегирование прав могут потребовать подтверждение через банк-приложение, биометрию или визит в МФЦ. Смс как единственный вариант — слабое место, его будут заменять или усиливать.

Больше путей восстановления доступа — меньше простоев. Если учётку клиента или сотрудника «закрыли» из-за подозрений, восстановить доступ можно будет не только смс: биометрия ЕБС, приложение или сайт банка, нац-мессенджер, МФЦ. Это уже официально заявлено Минцифры.

ЕСИА станет узлом подтверждений и согласий. Появится раздел на Госуслугах с видимостью обработок и управление согласиями. Бизнесу важно уметь показать клиенту: где смотреть согласия и как их отозвать.

Антифрод-сигналы — новая норма. Банки и сервисы получают государственные сигналы риска и обязаны их учитывать. Это иногда означает паузы на операции и повторное подтверждение личности. Основа — закон 41-ФЗ.

Что делать прямо сейчас. Переписать сценарий «Забыл доступ». Покажите пользователю выбор: банк-приложение, биометрия, резервная почта, МФЦ. Уберите «только смс».

Пометить рискованные действия. Смена телефона, почты, платёжных реквизитов — переводим на усиленное подтверждение. Вводим «холодильник» 24 часа на вывод денег после таких правок.

Обновить коммуникации. На экране и в письмах писать простым языком: «Мы видим вход с нового устройства — подтвердите в банке или по биометрии». Дать кнопку «Это был не я».

Подготовить службу поддержки. Скрипт: какие документы и куда идти, если онлайн не вышло, маршрут в МФЦ или в банк.

Синхронизироваться с юристами и ИБ. Где храните доказательства подтверждений, как фиксируете отзыв согласий, кто отвечает за споры.

Кому особенно важно.

Онлайн-сервисы с выплатами, бонусами, кэшбэком. Маркетплейсы и сервисы с кошельками. Госконтракты и ЕПГУ-интеграции, где без ЕСИА никуда.

Что говорить клиенту. «Мы усилили защиту. При смене номера или почты вас попросят подтвердиться в банке или по биометрии. Это быстрее и безопаснее, чем смс. Если не получается онлайн — подскажем, как пройти в МФЦ».

Текст и баннер полностью сгенерированы #сприменениемИИ.

В этом посте были ссылки, но мы их удалили по правилам Сетки