Интернет-банк: понятие, виды, безопасность¶

Интернет-банк (интернет-банкинг) — это система дистанционного банковского обслуживания, предоставляющая клиенту доступ к банковским счетам и финансовым операциям через интернет с использованием компьютера, смартфона или иного устройства с браузером или специальным приложением. К основным функциям относятся просмотр остатков и выписок, переводы денежных средств, оплата счетов и коммунальных услуг, открытие и закрытие вкладов, управление картами, а также подача заявок на кредиты.

¶История развития

Появление интернет-банкинга связано с развитием интернета в середине 1990-х годов. Одними из первых услугу онлайн-банкинга для частных лиц начали предлагать банки в США и Великобритании. В России первые системы дистанционного обслуживания появились в конце 1990-х — начале 2000-х годов и изначально ориентировались на корпоративных клиентов и предпринимателей. Массовое распространение интернет-банкинга для физических лиц началось после 2005 года, когда широкое развитие получили электронные платежи и интернет-торговля.

Значительный толчок развитию онлайн-банкинга в России дало внедрение системы СБП (Система быстрых платежей), запущенная Банком России в 2019 году, а также рост доли смартфонов и мобильного интернета. К 2020-м годам большинство крупных российских банков предлагали полнофункциональные мобильные приложения, а некоторые банки перешли на модель «интернет-банка без отделений» (например, Тинькофф, запущенный в 2007 году как Тинькофф Банк).

¶Виды интернет-банкинга

По способу доступа выделяют следующие виды:

• Веб-банкинг — доступ через браузер по защищённому протоколу HTTPS с использованием логина и пароля, часто с дополнительной аутентификацией.
• Мобильный банкинг — доступ через специализированное приложение, установленное на смартфон или планшет.
• Десктоп-приложение — программа, устанавливаемая на персональный компьютер (чаще для корпоративных клиентов).

По категории пользователей различают:

• Розничный (ритейл) интернет-банк — для частных клиентов: физических лиц и индивидуальных предпринимателей.
• Корпоративный интернет-банк — для юридических лиц, с расширенным функционалом: многопользовательский доступ, электронный документооборот, интеграция с бухгалтерскими системами, зарплатные проекты.

¶Принцип работы и технологии

Доступ к интернет-банку осуществляется после аутентификации клиента. Классическая схема предполагает ввод логина и пароля, дополненных одноразовым паролем (SMS-код, код в мобильном приложении, аппаратный токен). Для подтверждения операций используются:

• Одноразовые пароли (OTP) — коды, отправляемые по SMS или генерируемые приложением.
• Электронная подпись — для юридических лиц, чаще всего на базе сертифицированных средств криптозащиты (в России — на базе стандартов ГОСТ).
• Биометрия — отпечаток пальца, распознавание лица (в мобильных приложениях).
• Push-уведомления — для подтверждения операций в мобильном приложении.

Все передаваемые данные шифруются по протоколам TLS/SSL. Банки используют многофакторную аутентификацию (MFA) и системы мониторинга подозрительных операций для защиты от мошенничества.

¶Преимущества и ограничения

К преимуществам интернет-банкинга относятся:

• круглосуточный доступ к счетам без привязки к местоположению;
• скорость выполнения операций (переводы и платежи занимают от нескольких секунд до минут);
• снижение стоимости банковских услуг по сравнению с обслуживанием в отделении;
• возможность автоматизации регулярных платежей;
• онлайн-контроль за движением средств.

Ограничения связаны с:

• необходимостью устойчивого интернет-соединения;
• рисками кибербезопасности (фишинг, вредоносное ПО, социальная инженерия);
• ограничениями по суммам операций, установленными банком;
• невозможностью выполнения некоторых операций, требующих личного визита (получение наличных крупных сумм, оформление ряда документов).

¶Кибербезопасность

Основные угрозы интернет-банкингу:

• Фишинг — создание поддельных сайтов и писем, имитирующих банк, для получения доступных данных клиента.
• Вредоносные программы — трояны, перехватывающие SMS-коды или данные для входа (например, эпидемии вредоноса «Zlactic» и «Trojan.Banker» в России).
• Социальная инженерия — телефонные звонки от «сотрудников банка» или «правоохранительных органов» с требованием перевести деньги.

Банки и клиенты применяют ряд мер защиты: многофакторную аутентификацию, лимиты на операции, уведомления о каждой транзакции, верификацию получателя платежа, обучение клиентов основам цифровой грамотности. В России деятельность банков в сфере информационной безопасности регулируется Банком России, в частности, Положением о требованиях к защите персональных данных при их обработке в информационных системах банков.

¶Регулирование в России

Интернет-банкинг в России регулируется Федеральным законом «О национальной платежной системе» (№ 161-ФЗ от 27 июня 2011 года), Гражданским кодексом, а также нормативными актами Банка России. Законодательство устанавливает требования к идентификации клиентов, защите информации, порядку электронного документооборота и ответственности сторон.