Банк Шарджи включил распознавание лица для переводов в приложении

Bank of Sharjah включил сверку лица для денежных переводов: партнёр — Emirates Face Recognition, дальше банк обещает те же проверки на онбординге и управлении счётом. Анонс разобрал Intelligent CISO. Это внедрение одного банка, не доказательство, что биометрия закрывает мошенничество с переводами. Ниже — что проверить у себя, если похожий шаг предлагают как «просто включить камеру».

Что обычно забывают в таком анонсе

Лицо удобнее пароля на телефоне и хуже отзывается. Пароль меняют. Шаблон лица после утечки не «перевыпускают» так же просто. Если сверка идёт на устройстве, банк не обязан хранить биометрию у себя — это надо читать в политике, а не в пресс-релизе. Если сверка на стороне банка, появляется новый массив, который попадает под те же требования, что и остальные биометрические ПДн.

Второй пробел — запасной канал. Клиент без камеры, с разбитым экраном, в командировке с корпоративным запретом съёмки не должен остаться без перевода и без счёта. Третий — порог ошибки: ложный отказ блокирует платеж, ложный допуск пускает чужие деньги. Банк в анонсе цифр по ошибкам не дал, и чужой пресс-релиз их не заменит.

Где это ломается на практике

Социнженерия не исчезает: оператор по телефону по-прежнему может уговорить подтвердить перевод. Сверка лица закрывает «украли пароль и сидят в другом городе», если камеру нельзя подменить записью. Закрывает ли она подмену на этом конкретном приложении — в релизе не сказано. Смежный случай, где хватило звонка без биометрии, — взлом аккаунта сотрудника ASOS.

Где это в модели зрелости

Второй фактор на платеже — управление доступом. Хранение шаблона — данные. Карта — /zrelost.

Как проверить

Если внедряете сверку лица на перевод, письменно зафиксируйте: где живёт шаблон, как его отзывают, что происходит при отказе камеры, кто видит логи «не совпало». Прогоните стол: украденный пароль плюс запись лица с соцсети. Если сценарий не разобран — это пиар, не контроль.

Клиентский контур с ПДн — по чек-листу готовности. Не копируйте формулировку банка в свою политику без своей правовой оценки.

Источники

• Intelligent CISO. Bank of Sharjah deploys facial authentication to strengthen digital banking services. URL: https://www.intelligentciso.com/2026/10/09/bank-of-sharjah-deploys-facial-authentication-to-strengthen-digital-banking-services/.