Внимание! В статье рассматривается важный вопрос безопасности, связанный с интеграцией голосового помощника Алиса от Яндекса с банковскими сервисами. Мы расскажем, как проверить настройки и обезопасить свои средства.
Как отключить функцию в ВТБ Онлайн
Функцию, позволяющую Алисе управлять счетами, можно деактивировать. Для этого в приложении или личном кабинете ВТБ Онлайн необходимо зайти в раздел «Настройки безопасности», затем найти подраздел «Ограничения». Там будут расположены настройки разрешений для Алисы. Крайне рекомендуется не просто изменить, а полностью сбросить установленные по умолчанию лимиты на переводы. Даже если вы не пользуетесь Алисой, эти настройки стоит проверить — теоретически, зная ваш номер телефона, сторонний человек мог бы попытаться получить доступ через интеграцию с Яндексом.
На изображении показан пример раздела с ограничениями в ВТБ Онлайн, где нужно найти соответствующие настройки.
Это пример лимитов, установленных системой по умолчанию для одного из пользователей (комментарий #comment_326154868). Как видно, суммы могут быть значительными, что создает риски.
Актуальность проблемы и дополнительные угрозы
На данный момент информация подтверждается для банка ВТБ.
Обратите внимание также на другую важную тему: Банковской тайне конец: налоговики получили доступ к копиям паспортов и доверенностей. Как это отразится на простых гражданах.
Однако высока вероятность, что подобные интеграции могут появиться и в других крупных банках. Будьте бдительны. Регулярно проверяйте разделы с лимитами и разрешениями в своих банковских приложениях. При обнаружении новых, нежелательных опций, сразу устанавливайте лимит на ноль или минимально возможную сумму (в некоторых приложениях нулевой лимит установить нельзя, тогда ставьте 1 рубль).Подтверждение информации
Информация подтверждается официальными источниками. На сайте Алисы в разделе навыков: https://dialogs.yandex.ru/store/skills/09e0eca4-testovanie.... Также на сайте ВТБ есть страница, посвященная сервисам: https://www.vtb.ru/personal/online-servisy/, где упоминается интеграция с Алисой.
Инструкция о том, как работает интеграция на стороне Алисы.
Как это работает и в чем риск
Чтобы воспользоваться функцией, пользователю достаточно просто обратиться к Алисе голосом. Со стороны банка часто не требуется дополнительных действий для подключения — сервис может быть активирован по умолчанию с установленными лимитами на переводы. Основной риск возникает, если один и тот же номер телефона привязан и к вашему Яндекс-аккаунту, и к банковскому счету. В этом случае любой, кто получит доступ к управлению вашей Алисой (например, через умную колонку), потенциально может инициировать финансовые операции.
Важное дополнение: В комментарии #comment_326154868 добавлен скриншот, наглядно демонстрирующий лимиты по умолчанию для клиентов банка.
Больше интересных статей на финансовые темы: Банки.
Источник статьи: Осторожно! Алисе от Яндекса дали доступ к банковским счетам.