Борьба с кибермошенничеством, часть третья

Третий пакет антифрод-мер от Минцифры — «Антифрод 3.0» — включает новые ограничения по продаже сим-карт, организации СМС-рассылок, запрет хостинг-провайдерам предоставлять доступ к средствам обхода блокировок и другие инициативы

Минцифры подготовило третий пакет мер по борьбе с мошенниками. Документ опубликован на федеральном портале проектов нормативных правовых актов.

Согласно законопроекту, на «Госуслугах» будет создана так называемая платформа согласий. Там любой человек сможет посмотреть и при необходимости отозвать ранее выданные разрешения на обработку персональных данных. Это, безусловно, полезное нововведение. Часто, поставив галочку в форме, люди соглашаются с передачей своих данных третьим лицам. И так по цепочке они могут дойти и до мошенников.

Другая инициатива — очередное ужесточение оборота сим-карт. Торговать ими смогут только юрлица. Индивидуальные предприниматели и физлица больше не смогут заключать договоры от имени операторов. В продаже должны быть только сим-карты с нулевым балансом. На практике предоплаченные симки, которыми можно пользоваться какое-то время без регистрации, уже не найти. Хотя когда-то они продавались чуть ли не в каждом подземном переходе.

Сегодня в мошеннических кол-центрах обычно используют «левые» симки организаций, оформленные на случайных третьих лиц. Речь, конечно, не про федеральных операторов — они-то за этим следят. А вот небольшие виртуальные операторы, особенно в регионах, иногда предпочитают не замечать таких нарушений. Продолжает эксперт по технологиям, директор и партнер «ИТ-Резерв» Павел Мясоедов:

Павел Мясоедов эксперт по технологиям, директор и партнер «ИТ-Резерв» «Надо понимать, как функционируют пресловутые сим-боксы: покупаются в теневом обороте сим-карты, зарегистрированные на людей, которые про это вообще ничего не знают, их фиктивные паспорта в какой-то момент времени кому-то показываются, дальше вставляются в какой-то сим-бокс, и пошло-поехало — мошеннические обзвоны идут с вполне реальных номеров, зарегистрированных на людей, но проблема в том, что не от лица этих людей. В случае если каналы реализации и дистрибуции этих сим-карт сужаются и вы эти сим-карты можете продавать только через определенный канал, эта схема немножечко сходит на нет».

Проект «Антифрод 3.0» содержит некоторые уточнения ранее принятых мер из двух предыдущих законов на эту тему. Из нового — ограничение СМС-рассылок: этим смогут заниматься только операторы связи.

Смотрите также:

Замминистра экономразвития Татьяна Илюшникова о значении креативной экономики

Илья Родионов из Квантум Парк о фотонных чипах и будущем вычислительной техники

Илья Краснопеев об актерском прошлом и о бизнес-настоящем

Валерий Стромов, «Яндекс», о том, сможет ли ИИ выйти из-под контроля

Евгения Гладкина, фабрика «Федоскино», о русских промыслах как бизнесе

Дмитрий Ливанов, МФТИ, о реформе в системе высшего образования

Также документ содержит нормы, которые как будто не имеют прямого отношения к борьбе с мошенниками. Если коротко, хостинг-провайдеров хотят привлечь к выявлению средств обхода блокировок. То есть купить виртуальный сервер и развернуть на нем персональный VPN станет сложнее. Продолжает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Они не говорят о VPN, они говорят о способе обхода блокировок. Будет некий реестр таких лиц, и, если лицо находится в этом реестре, ему хостинг-провайдер предоставлять услуги хостинга не может. Об этом речь идет. Дальше — хостинг-провайдер должен настроить взаимодействие с Роскомнадзором. Сам хостинг-провайдер имеет право запрашивать у клиента — и даже, более того, он обязан это делать — цель покупки хостинга. Важно то, что нет обязанности анализировать трафик и выявлять VPN-сервисы. Этого в законопроекте в текущей редакции нет».

«Антифрод 3.0» планируют внести в Госдуму этой осенью. Закон вступит в силу 1 марта 2028 года.