Почему цифровые кошельки требуют новых правил безопасности

Как сообщает PYMNTS.com, цифровые кошельки давно вышли за пределы узкой аудитории «продвинутых» пользователей и теперь конкурируют с банковскими картами за массового плательщика. По словам CISO платёжного провайдера Spreedly Дженнифер Розарио, рост аудитории автоматически притягивает мошенников, а генеративный ИИ резко удешевил фишинг, синтетические личности и дипфейки. Для держателей кошельков это значит одно: старой привычки «оплатил и забыл» уже недостаточно.

Масштаб кошельков — масштаб мишеней

Когда кошелёк или криптовалютный продукт становится массовым, у него автоматически появляется и массовая аудитория мошенников. По данным PYMNTS, Розарио прямо связывает размер аудитории с числом атак и отдельно подчёркивает: генеративный ИИ снял прежний порог входа — теперь, чтобы собрать убедительный дипфейк или фишинговую рассылку, не нужны годы опыта. Это значит, что привычные «красные флажки» вроде кривых ссылок и ошибок в письме перестают работать надёжно, и основная защита переезжает с глаз пользователя на плечи провайдера.

Где именно теперь ошибаются

Два самых чувствительных места — онбординг и платёжная страница.

При открытии счёта провайдеру нужно отличить реального человека от синтетической личности или дипфейка. Розарио называет онбординг одной из главных зон риска именно потому, что ИИ ускоряет производство «фейков».

На платёжной странице теперь работает обновлённый стандарт PCI DSS 4.0: он требует внимательнее следить за тем, какие третьи стороны подключены к чекауту, как защищены интеграции и как идёт управление уязвимостями. Если платёжный провайдер экономит на проверке своих подрядчиков, через них спокойно протаскивают card testing и скиминг. Сложность ещё и в том, что мерчанты зависят от внешних сервисов, чью безопасность нельзя контролировать напрямую — только договором. Поэтому у хорошего кошелька за вашими деньгами стоит цепочка контрактов, и её тоже стоит спросить.

Что стоит проверить в своём кошельке

• Онбординг. Если при регистрации вас просят только email и пароль — это повод насторожиться. Нормальные провайдеры в 2026 году добавляют биометрию, проверку документа или хотя бы короткое видеоселфи. Если этого нет — ищите другой сервис.
• Платежи. Уточните у поддержки, есть ли PCI DSS 4.0-сертификация и публичный список подрядчиков чекаута. Если ответ размытый — деньги туда пока лучше не класть.
• Подтверждения. Не отключайте дополнительные шаги подтверждения при крупных операциях. Маленькое неудобство на старте — это убытки, которых у вас потом не будет.

И ещё одно правило — оно работает одинаково и для кошелька, и для крупной покупки из чужих рук. Если продавец вам незнаком, сначала проверьте его историю, а уже потом переводите деньги. Подробно этот подход разобран в материале о рисках покупки ввезённых автомобилей Audi 200.

Куда движется индустрия

Соседние новости кластера показывают ту же картину. По данным Mobile ID World, Япония и ЕС отработали тестовый обмен студенческими документами между цифровыми ID-кошельками — в одной из пробных выписок EU-выданный документ содержал 21 атрибут, включая язык обучения и номер студента. American Banker сообщает о попытке Mastercard объединить разные кошельки в одну экосистему. А IntelliNews фиксирует: в Перу цифровые кошельки обогнали карты в онлайн-покупках, а весь e-commerce страны вырос на 50% — до $19 млрд за первое полугодие. Кошелёк окончательно перестаёт быть аксессуаром и становится полноценной финансовой инфраструктурой — с требованиями соответствующего уровня.