Код авторизации в Сбербанке¶
Код авторизации в Сбербанке — одноразовый цифровой или буквенно-цифровой пароль, который клиент вводит для подтверждения своей личности при входе в онлайн-банк Сбербанк Онлайн, подтверждении платежей, а также при обращении в контактный центр или чат-бота. Код является элементом многофакторной аутентификации и служит дополнительной защитой к основному паролю или биометрии.
¶Способы получения кода
Сбербанк использует несколько каналов доставки кодов в зависимости от типа операции и настроек клиента:
| Способ | Канал доставки | Область применения |
|---|---|---|
| SMS-код | Текстовое сообщение на привязанный номер телефона | Вход в Сбербанк Онлайн, подтверждение платежей, вход в мобильный банк |
| Push-уведомление | Приложение «Сбербанк Онлайн» на смартфоне | Подтверждение входа и операций |
| Код в приложении | Отображается в мобильном приложении при сканировании QR-кода | Вход в интернет-банк с компьютера |
| Одноразовый пароль (OTP) | Генерируется аппаратным или программным токеном | Корпоративные клиенты, юридические лица |
| Код в чат-боте | Выдаётся виртуальным ассистентом при обращении | Подтверждение личности при дистанционном обслуживании |
Для физических лиц наиболее распространёнными являются SMS-код и push-уведомление. С 2019 года Сбербанк активно развивает подход «Сбер ID», где подтверждение личности может выполняться по биометрии (голос и лицо), зарегистрированной в системе ЕБС (Единая биометрическая система).
¶Где запрашивается код
Код авторизации может понадобиться в следующих ситуациях:
- Вход в Сбербанк Онлайн — при авторизации через веб-версию с нового устройства или после смены пароля.
- Подтверждение платежа или перевода — при отправке денег на карту, оплате услуг, управлении лимитами.
- Регистрация нового устройства — при первом входе в мобильное приложение с телефона.
- Обращение в службу поддержки — оператор контакт-центра или чат-бот запрашивает код для идентификации звонящего.
- Подключение и отключение услуг — например, «Мобильный банк», «Сбербанк Онлайн», овердрафт.
¶Как вводится код
При получении кода клиент вводит его в специальное поле на экране входа или подтверждения операции. Код действует ограниченное время (обычно от 30 секунд до нескольких минут), после чего утрачивает силу и требуется запросить новый. Ввод кода заменяет собой второй фактор аутентификации и обязательно сопровождается первым — паролем, PIN-кодом карты или биометрией.
¶Меры безопасности
Сбербанк неоднократно предупреждал клиентов о том, что код авторизации не должен сообщаться третьим лицам ни при каких обстоятельствах. Сотрудники банка, операторы, менеджеры в отделениях и сотрудники службы безопасности никогда не запрашивают коды авторизации по телефону или в переписке. Распространённая схема мошенничества — звонок от «сотрудника службы безопасности» с требованием назвать полученный SMS-код якобы для отмены подозрительной операции. На самом деле злоумышленники в этот момент пытаются провести перевод средств с карты клиента.
Рекомендации банка сводятся к следующим правилам:
- не сообщать коды авторизации, пароли и PIN-коды по телефону, в мессенджерах и социальных сетях;
- не переходить по ссылкам из подозрительных SMS и писем;
- при подозрении на компрометацию — немедленно блокировать карту через приложение или по телефону 900;
- использовать только официальные приложения Сбербанка из проверенных магазинов.
¶Код авторизации и корпоративные клиенты
Для юридических лиц и индивидуальных предпринимателей Сбербанк использует более строгие схемы аутентификации. Помимо SMS-кодов применяются аппаратные токены, генерирующие одноразовые пароли, а также сертифицированные средства криптозащиты для подписания платежных поручений электронной подписью. Ролевая модель доступа в системе «Сбербанк Бизнес Онлайн» предполагает, что подтверждение операции выполняет уполномоченное лицо, а не единственный пользователь.
¶Эволюция подхода
Исторически Сбербанк первым среди крупных российских банков внедрил SMS-подтверждение операций в массовом интернет-банке. Позже появились push-уведомления, которые работают быстрее и не зависят от качества мобильной связи. С 2020-х годов банк развивает биометрическую аутентификацию, позволяющую подтверждать операции голосом или по лицу без ввода кодов. Тем не менее классический код авторизации остаётся базовым механизмом подтверждения личности для большинства клиентов.
¶Источники
- Официальный сайт ПАО Сбербанк (sberbank.ru)
- Инструкции по безопасности ПАО Сбербанк
- Регуляторные документы Банка России в области информационной безопасности кредитных организаций