Kaspi Alaqan могут запретить в Казахстане
Финтех приостановит запуск оплаты по ладони: АРРФР проверит безопасность биометрии и при выявлении нарушений запретит использование технологии.
В Казахстане новая функция оплаты покупок ладонью от Kaspi.kz может оказаться под вопросом. Глава Агентства по регулированию и развитию финансового рынка (АРРФР) Мадина Абылкасымова заявила, что технология не проходила предварительную оценку безопасности, поэтому в случае нарушений регулятор вправе ее запретить, передает Finratings.kz.
Что не так с оплатой по ладони
По словам Абылкасымовой, Kaspi.kz внедрил систему оплаты без согласования с регулятором. При этом в Казахстане пока нет единой эталонной базы биометрических данных, что делает проверки подлинности пользователей уязвимыми.
«Предварительной оценки проведено не было. Но есть общее требование по информационной безопасности, которое мы устанавливаем для всех банков. Если мы выявим нарушения, имеем право такую услугу запретить», – пояснила глава АРРФР.
Биометрия вызывает опасения
Эксперты считают, что массовое внедрение биометрии – шаг в будущее, но и потенциальный риск. Без централизованной базы и строгих стандартов безопасности технология может стать удобной мишенью для злоумышленников.
В последние годы фиксировались случаи, когда мошенники использовали поддельные биометрические данные, чтобы получить доступ к чужим счетам и кредитам.
«Сейчас у нас нет государственной системы верификации биометрии. А значит, каждая организация использует свои методы, которые не всегда отвечают уровню киберугроз», – уточнила Абылкасымова.
Что известно о функции Kaspi
Kaspi.kz презентовал оплату по ладони в конце октября, представив ее как «следующий шаг в биометрической идентификации». По замыслу разработчиков, технология должна облегчить процесс покупок ө клиенту достаточно поднести руку к сканеру, чтобы совершить оплату без телефона и карты.
Функция вызвала бурное обсуждение в сети. Пользователи поделились на два лагеря: одни восхищаются удобством и скоростью, другие опасаются за безопасность личных данных.
АРРФР пообещало внимательно изучить, как Kaspi.kz хранит и обрабатывает биометрические данные клиентов. В случае несоответствия стандартам регулятор может приостановить использование функции.