A partir de 16 de novembro, uma nova exigência é introduzida no Uzbequistão: ao tentar entrar no aplicativo bancário de outro dispositivo ou ao restaurar uma senha, todos os cartões associados à conta serão automaticamente colocados em estado inativo. Para restaurar o acesso aos cartões, é necessário confirmar essa operação usando um código OTP de uso único.
Estas novas regras foram aprovadas por resolução do conselho do Banco Central, que foi oficialmente registrado pelo Ministério da Justiça em 14 de agosto. O documento também impõe uma restrição à realização de transferências entre cartões através de sites.
No entanto, as instituições de crédito e pagamento mantêm o direito de determinar autonomamente o valor máximo para transferências P2P que não exijam um código OTP ou outra forma de confirmação. Quaisquer transações que excedam esse limite estabelecido devem passar por uma verificação adicional de autenticidade.
Em caso de transferência fraudulenta dentro do limite permitido sem confirmação adicional, a responsabilidade recairá sobre a instituição financeira. Além disso, o acesso às funções de recuperação de senha e login em um novo dispositivo só será possível após a conclusão da identificação biométrica.
O sistema também prevê proteção contra ameaças: ao detectar sinais de controle remoto do smartphone ou infecção por software malicioso, a organização é obrigada a notificar imediatamente o cliente por SMS e notificação push. Antes de executar qualquer operação, o usuário receberá um aviso solicitando confirmação de que está agindo por conta própria, sem a participação de fraudadores.
Anteriormente, a informação dizia que a Câmara Legislativa havia aprovado o projeto de lei em segunda leitura, que prevê a compensação de danos aos clientes por parte de bancos e serviços de pagamento em caso de violação dos padrões de segurança cibernética.
