Bank of America у листі до клієнтів закликав не передавати логін і пароль від онлайн-банкінгу іншій людині або зовнішньому сервісу, який пропонує діяти від їхнього імені. Як пише TechCrunch, представник банку підтвердив автентичність листа, опублікованого в соцмережі.
Йдеться про програми, яким користувач може доручати покупки, платежі або інші дії. Для такого доручення пароль від банку може здаватися простим способом увійти до рахунку. Але банк нагадує: якщо клієнт сам надав цей доступ, він відповідає за операції, що сталися внаслідок нього.
Переданий пароль відкриває доступ третій стороні
TechCrunch називає три ризики. Сервіс може виконати фінансову дію без відома власника рахунку. Банк також може розцінити вхід або незвичну активність як підозрілу та тимчасово заблокувати доступ до акаунта. Окремий ризик виникає, якщо у сторонньому сервісі виявиться вразливість: логін і пароль можуть потрапити до тих, хто спробує увійти до банку від імені клієнта.
Проблема не зводиться до того, чи правильно програма виконає одне доручення. Пароль дає іншій стороні можливість звертатися до банківського акаунта, а власник може не контролювати кожну дію, що відбувається з таким доступом.
Банки та платіжні компанії ще шукають способи допустити автоматизовані сервіси до фінансових операцій без передачі клієнтських облікових даних. Водночас TechCrunch посилається на повідомлення про випадки, коли такі сервіси отримували несанкціонований доступ до коштів клієнтів.
У виданні також наводять приклад умов U.S. Bank, де користувач несе відповідальність за доступ, який сам надав іншій особі. Це приклад правил одного банку: конкретні умови залежать від договору та установи. Але попередження Bank of America формулює межу прямо: пароль від онлайн-банкінгу не варто передавати сервісу лише тому, що він обіцяє зручно виконувати дії замість людини.