16-noyabrdan Oʻzbekistonda foydalanuvchilarni kiberfiribgarlikdan himoya qilish boʻyicha yangi qoidalar kuchga kiradi. Asosiy oʻzgarishlar — veb-interfeyslar orqali pul oʻtkazmalarini toʻliq taqiqlash va OTP-kodlarsiz operatsiyalar uchun moliyaviy javobgarlikni banklar hamda toʻlov servislariga oʻtkazish. Bu haqda UzDaily nashri xabar bermoqda.
Nima yuz berdi
Kredit va toʻlov tashkilotlariga veb-saytlar orqali P2P-oʻtkazmalarni amalga oshirish taqiqlanadi. Barcha tranzaksiya faolligi mobil ilovalarga oʻtkaziladi, u yerda xavfsizlik talablari ham qatʼiylashadi.
Yangi qurilmadan akkauntga kirishda yoki parolni tiklashda foydalanuvchi biometrik identifikatsiyadan oʻtishi kerak boʻladi. Shu vaqtda profilga ulangan barcha bank kartalari avtomatik ravishda nofaol holatga oʻtadi. Ulardan qayta foydalanish uchun mijoz faollashtirishni bir martalik OTP-kod orqali tasdiqlashi kerak boʻladi.
Limitlarga yondashuv oʻzgardi. Moliyaviy tashkilotlar oʻzlarining xavflarni baholash tizimiga tayangan holda, OTP-kod kiritishni talab qilmaydigan P2P-oʻtkazmaning maksimal summasini oʻzlari belgilashlari mumkin boʻladi. Biroq, agar firibgarlar ushbu limit doirasida qoʻshimcha tasdiqlashsiz operatsiyani amalga oshirsa, zararni toʻlov tashkilotining oʻzi qoplaydi.
Shuningdek, maxfiylik va xabardor qilish boʻyicha yangi qoidalar joriy etilmoqda:
- Karta egasining ismi va familiyasi, shuningdek, oʻtkazmani yuboruvchi va qabul qiluvchining maʼlumotlari ilovada qisman yashiringan holda koʻrsatilishi kerak.
- Operatsiyani tasdiqlashdan oldin ilova ogohlantirish koʻrsatishi shart, mijoz esa begonalarning aralashuvisiz harakat qilayotganini tasdiqlashi kerak.
- Agar bank qurilmada zararli dasturiy taʼminot yoki masofadan boshqarish belgilarini aniqlasa, u darhol mijozga qoʻllab-quvvatlash xizmati bilan bogʻlanishni soʻrab push-xabarnoma va SMS yuborishi shart.
Mamlakat va bozor
Oʻzbekiston ijtimoiy injeneriya va karta firibgarligi oʻsishini jilovlashga urinib, toʻlovlar bozoridagi oʻyin qoidalarini tizimli ravishda oʻzgartirishda davom etmoqda. Uzoq vaqt davomida himoyaning asosiy vositasi foydalanuvchilar uchun qiyinchiliklar tugʻdiradigan yalpi cheklovlar boʻlib kelgan.
Yangi talablar toʻplami muvozanatni topishga urinishdek koʻrinadi: regulyator banklarga limitlarni sozlashda erkinlik beradi, ammo koʻpincha firibgarlar tomonidan akkauntlarni oʻgʻirlash uchun ishlatiladigan qurilmani almashtirish jarayonini qatʼiy tartibga soladi.
Nima uchun bu muhim
Fintex-kompaniyalar uchun veb-oʻtkazmalarni taqiqlash butun bir xizmat koʻrsatish kanalining yopilishini anglatadi. Garchi bozorda bunday operatsiyalarning ulushi mobil ilovalarga nisbatan unchalik katta boʻlmasa-da, baʼzi ishtirokchilar oʻzlarining mahsulot tarmoqlarini qayta qurishlari va toʻliq mobil ishlanmalarga eʼtibor qaratishlari kerak boʻladi.
OTP-siz operatsiyalar uchun javobgarlikni platformalarning oʻziga oʻtkazish banklarni yoʻqotishlarni shunchaki mijozning eʼtiborsizligiga yoʻyish oʻrniga, ichki antifrod tizimiga investitsiyalar kiritishga majbur qiladi.
Keyingi qadamlar
Noyabr oyi oʻrtalarigacha banklar va toʻlov servislari uchun asosiy vazifa ilovalarning ishlash mantiqini yangilash boʻladi. Ular qurilma oʻzgarganda kartalarni avtomatik ravishda nofaollashtirishni joriy etishlari va zararli dasturlarni aniqlash tizimlarini sozlashlari kerak boʻladi. Bu ishlab chiqish va axborot xavfsizligi jamoalaridan qoʻshimcha resurslarni talab qiladi.