Вторая работа одноразового кода — 16 августа 2026 г. в 07:29:00.427
Вторая работа одноразового кода Код введён — значит, вводил владелец. Так устроена практика оспаривания платежей, и тема обсуждений начала этого месяца. РИА Новости со ссылкой на Servicepipe написали, что боты могут подбирать одноразовые коды для входа в аккаунты — банки, маркетплейсы, такси, доставка. Отсюда напрашивается вывод, что одноразовый код — ненадёжная защита. Но в платежах у того же кода есть вторая, менее заметная работа — по введённому коду судят о том, кто провёл операцию, когда платёж потом оспаривают. Почему это не массовая угроза «Если нет защиты от перебора и ограничений на количество попыток, бот действительно может пытаться подобрать код. Но у банков такие механизмы обычно есть, поэтому массовой проблемой я бы это не называл», — говорит Роман Агабаев, заместитель руководителя отдела противодействия мошенничеству Paygine. На один код банки, добавляет он, не полагаются, поэтому подключают оценку устройства, поведения и риска операции. Стартовая позиция спора Юридически допущение о владельце скромнее, чем звучит. Презумпции «ввёл код — значит владелец» в 161-ФЗ нет, бремя доказывания лежит на банке, а по 369-ФЗ с июля 2024-го банк, пропустивший перевод на счёт из базы ЦБ, возвращает деньги даже при введённом коде. Суды по СМС-кодам решают по-разному, и в споре клиента с банком введённый код служит лишь отправной точкой для дела. А подобрать его на практике и так трудно, объясняют в нашей антифрод-команде. Код живёт несколько минут, а перебор упирается в лимиты попыток и распознавание системами антифрода. Подтверждать или не подтверждать? Многие продавцы считают, что подтверждение снижает конверсию платежа, и просят эквайера его отключить. Но по правилам платёжных систем продажу, подтверждённую кодом, труднее оспорить как мошенническую, ведь ответственность за такой платёж переходит на банк-эмитент (к спорам «товар не тот» это не относится). Выходит, код, который убрали ради конверсии, в споре работает на продавца. Отсюда и вытекает главный вопрос: кто же все-таки должен принимать решение в этом вопросе — продажи и маркетинг или юридический департамент?