Банки переносят онлайн-банки в Telegram — безопасны ли такие чат-боты

Недавно прошло несколько новостей о том, что ряд крупных банков, после удаления их приложений из маркетов Google Play и App Store, решили запустить отдельные чат-боты в мессенджере Telegram.

Предполагается, что боты смогут заменить мобильные приложения банков, и пользователям не нужно будет заходить на сайт банка или запускать банковское приложение — достаточно будет запустить бота в мессенджере.

Подобные боты уже были в ряде банков. Например, Альфа-банк запустил свой «банк в Telegram» в декабре 2020 г., с его помощью можно было выпустить банковскую карту, застраховать счет, оформить заявку на кредит.

Правда, сейчас бот Альфа-банка не работает, а служба поддержки банка не знает о его существовании.

Свои боты есть у МТС Банка, Промсвязьбанка и ряда других банков. Существует даже банк, который работает в 5 мессенджерах и Алисе — TalkBank. Разработан он финтех-компанией ТолкФинанс, при этом сами карты выпускаются через «Кредит Урал Банк».

Какие возможности у ботов в Telegram

Сейчас возможности чат-ботов достаточно скромные. Обычно они функционируют как справочный сервис или как витрина к сайту. Хотя некоторые позволяют заказать карту, совершить перевод, или подать заявку на кредит.

У меня есть опыт разработки ботов, поэтому я хорошо представляю, на что они способны.

Моя первая профессия превратилась в хобби, и я иногда делаю небольшие полезные штучки. Недавно я запустил бота для пользователей Дзена — @ZenReaderBot, с его помощью можно в телеграме получать оповещения о выходе новых публикаций на каналах, на которые вы подписаны.

Если у вас есть телеграм, то вы можете подписаться на мой канал в боте по ссылке t.me/zenreaderbot?start=vbankomate.

С технической точки зрения чат-бот — это приложение, которое выполняется на отдельном сервере. При этом Telegram предоставляет интерфейс — кнопки и команды, с помощью которых можно выполнить те или иные функции.

Нажимаешь на какую-то кнопку в боте, и информация о нажатии кнопки отправляется приложению на сервере, и оно выполняет нужные действия.

В принципе этого достаточно, чтобы реализовать практически всё, что делает обычное банковское приложение.

Правда, возможности по созданию интерфейсов ограничены. Хотя, в последних обновлениях телеграма были добавлена поддержка веб-приложений, и это очень сильно расширяет возможности разработчиков ботов.

Безопасны ли банковские чат-боты

Пожалуй, это самый главный вопрос, стоит ли пользоваться ботами или чем-то другим.

С одной стороны, всё достаточно безопасно, и не сильно отличается от ситуации использования мобильным приложением банка.

Главные риски тут, скорее связаны с пользователем.

• Создать фальшивый бот в телеграме, максимально похожий на оригинальный бот банка — просто.

Так злоумышленник сможет выманить какую-то конфиденциальную информацию у клиента, или даже притвориться клиентом в настоящем боте банка.

• Если злоумышленник получит доступ к телеграму, то сможет незаметно читать переписку и пользоваться ботами.

Воровство аккаунтов телеграма — это не такая уж редкость. И, с распространением банковских ботов, таких случаев будет только больше.

Но в целом, если быть внимательным и осторожным, то боты могут оказаться интересным инструментом для доступа к банковским услугам.