телефону, купувати квитки на потяги та літаки, погашати кредити, дзвонити з мобільного телефону по всьому світу. Крім цього, користувачі QIWI гаманців, зрозуміло, можуть переводити гроші іншим користувачам системи.
Графічно обсяги розрахунків з використанням системи QIWIопределени на Малюнку 10.
Рис. 10. Динаміка розрахунків через QIWI, в млн. Рублів
Представлені вище графіки дозволяють нам судити про активне використання і застосуванні російськими громадянами електронних платіжних систем, при цьому, подальше розширення їх застосування може стати можливим при взаємодії їх з банківськими структурамі. На основі особистого досвіду можна відзначити той факт, що в даний час із зазначеними вище платіжними системами взаємодіє недостатня кількість комерційних банків (Таблиця 3).
банк інтернет фінансовий
Таблиця 3. Банки, які співпрацюють (не співпрацює) з електронними платіжними системами
Платіжна система/банкContactЯндекс. ДеньгіWebMoneyQIWIОАО «Ощадбанк Росії» ---- ВАТ «Росбанк» + --- ВАТ «Уралсиб» + - + ВАТ «Россельхозбанк» + --- ВАТ «Ланта банк» + ---
На підставі поданої Таблиці 3 можна зробити висновок, що співпраця російських комерційних банків з платіжними системами незначно (для прикладу, за кордоном сформована ефективна система взаємодії банків і платіжних систем, у громадян є можливість отримання грошових коштів будь-якої платіжної системи в практично будь-якому банку).
2.3 Безпека і якість обслуговування Інтернет-банкінгу в РФ
В останні роки все частіше стають надбанням громадськості випадки дистанційних атак з боку хакерів.
У відомих класифікаціях серед ризиків дистанційних платежів виділяються: ризик втрати ліквідності (тобто ризик невиконання емітентом своїх зобов'язань у результаті недостатності розміру його активів), кредитний ризик (ризик отримання збитків внаслідок невиконання своїх зобов'язань третіми особами- банками-учасниками, розрахунковими банками та іншими), правовий ризик (в результаті дій або подій правового характеру), операційний ризик (ризик збитків у результаті недоліків організації системи або зловживання осіб, які мають доступ до системи), ризик втрати керованості в результаті втрати керівництвом контролю над одним з перерахованих вище ризиків. Експертами Банку міжнародних розрахунків також виділяються репутаційний, процентний і ринковий ризики.
Однак все частіше (не завжди обгрунтовано) у складі категорії «операційний ризик» (іноді в якості самостійного об'єкта) постулюється наявність специфічних ризиків, які носять самостійний характер і не вкладаються толком ні в одну з перерахованих вище категорій. Це, наприклад, ризик втрати особистих даних користувача дистанційних грошей, ризик злому дистанційного гаманця, ризик втрати даних або грошових коштів через збій обладнання системи, ризик викрадення даних клієнтів, здійсненого за допомогою хакерських атак на клієнта, банк, магазин або на обслуговуючий процесинговий центр , ризик чарджбек (вимог клієнтів, в т.ч. недобросовісних, до магазину про повернення коштів, пропонованих через обслуговуючий банк) тощо.
Саме час говорити про виникнення нової окремої категорії ризиків дистанційних грошей і дистанційних платежів, - ризиків, пов'язаних з безпекою транзакцій. Типова проблема при платежі в мережі Інтернет - спроба перехоплення даних під час транзакції або викрадення інформації з бази даних. При цьому зломи баз даних процесингових компаній практично не відзначалися. Багато в чому це пояснюється тим, що всі ці компанії обов'язково використовують один з чотирьох рівнів PCI DSS1. Зате DDoS-атаки, переривання обслуговування через атаки на мережі фінансово-банківських установ і великих корпорацій неодноразово мали місце.
Найбільш поширений варіант шахрайства - фішинг - націлений на отримання доступу до конфіденційних даних користувачів - логінів і паролів. Це досягається шляхом проведення масових розсилок дистанційних листів і особистих повідомлень від імені популярних брендів, банків або соціальних мереж. Фішери намагаються обманним шляхом домогтися того, щоб користувач відвідав фальшивий сайт і ввів на ньому свої конфіденційні дані, що дозволяє шахраям отримати доступ до його рахунками. Практикується також фішинг (голосовий фішинг) - тоді замість підробленого сайту використовується нібито банківський телефонний номер.
Сам термін «фішинг» відомий з 1996 р Першою відомою спробою захоплення облікових записів ЕПС з метою отримати доступ до фінансових даних клієнтів стала атака на платіжну систему e-gold в червні 2001 р А вже до 2 004 р фішинг став основною кібер небезпекою для юридичних осіб. Метою фішерів сьогодні є клієнти банк...
