Одним из типичных сценариев мошеннических действий с использованием систем ДБО является:

Использование дополнительной авторизации документов обеспечивает защиту денежных средств от хищения описанным выше способом.

Функциональность дополнительной авторизации документов обеспечивает возможность дополнительного подтверждения документов пользователями (помимо криптографической аутентификации документов) в целях защиты от угроз мошенничества. Установление подлинности документа осуществляется путем проверки банком введенного клиентом сеансового ключа. При использовании механизма дополнительной авторизации документов, документ будет принят банком только в случае успешной проверки введенного пользователем ключа.

В системе предусмотрены различные способы прохождения дополнительной авторизации документов (см. разд. 7.3 «Способы дополнительной авторизации»).

Список документов, подлежащих дополнительной авторизации, в системе строго фиксирован (см. разд. 7.1.1 «Документы, подлежащие дополнительной авторизации»). Дополнительная авторизация документов может применяться как к документам, сформированным с помощью подсистемы Банк-Клиент / удаленных площадок, так и для документов, сформированных с помощью подсистемы Интернет-Клиент.

Возможна дополнительная авторизация документов, созданных на стороне клиента подсистемы Банк-Клиент / удаленной площадки, с помощью подсистемы Интернет-Клиент (см. разд. «Порядок дополнительной авторизации сформированных и подписанных с помощью подсистемы Банк-Клиент документов в подсистеме Интернет-Клиент»).

В случае одновременного использования АРМ Банк-Клиент и АРМ Интернет-Клиент по технологии Офис – Мобильный менеджер , подтверждение документа, необходимое для его дальнейшей авторизации, и отправка документов на исполнение выполняются в рамках одного и того же АРМ.

Порядок выполнения подтверждения документов и их авторизации строго определен (см. разд. 7.1.2 «Порядок дополнительной авторизации документов»). Жизненный цикл документов, подлежащих дополнительной авторизации, имеет ряд особенностей (см. разд. 7.1.4 «Жизненный цикл документов, требующих дополнительной авторизации»).

Возможна дополнительная авторизация как отдельных документов, так и пачек документов (см. разд. 7.1.3 «Авторизация отдельных документов и пачек документов»).

По умолчанию в системе не задана необходимость прохождения документами дополнительной авторизации.

Дополнительное подтверждение документа выполняется при подготовке документа к отправке в банк в соответствии с разд. 4.7.4 «Дополнительная авторизация документов».