РБК: правительство готовит пакет поправок против кибермошенников

Предлагается обязать компании перейти на российские мессенджеры, маркировать все входящие звонки от организаций и зарубежных номеров, дать возможность абонентам отказаться от рекламных звонков и спам-рассылок. Эксперты считают, что меры, во-первых, запоздали, во-вторых, могут больше навредить не мошенникам, а бизнесу и законопослушным гражданам

Правительство готовит большой пакет поправок для борьбы с кибермошенниками. С документами ознакомился РБК.

Самое заметное из нововведений — запрет для российских компаний на использование зарубежных мессенджеров для служебной коммуникации и общения с клиентами. Касается это всех — госорганов, банков, ЦБ, операторов и так далее. Российские мессенджеры можно будет использовать после подтверждения личности через Единую систему идентификации и аутентификации.

Поправок десятки, и как говорят эксперты, такого объемного пакета для борьбы с мошенниками еще не было. Это продолжение уже введенных в начале года мер по защите персональных данных. В новом пакете преследуется три цели, перечисляет один из инициаторов январских поправок, профессор кафедры безопасности в цифровом мире МГТУ им Баумана Виталий Вехов:

Виталий Вехов профессор кафедры безопасности в цифровом мире МГТУ имени Баумана «Первое — это конкретизация ответственности лиц, которые владеют чувствительной для каждого из нас информацией. Второе — это ужесточение мер по отношению к зарубежным гражданам, которые передают для использования свои сим-карты и свои банковские карты для совершения незаконных платежей. И в целом установление ответственности за защиту информации теми юридическими лицами, индивидуальными предпринимателями, частными лицами, которые владеют социальными сетями, различными мессенджерами, иными сервисами в интернете для повышения с их стороны ответственности за ту чувствительную информацию, которую мы им передаем для того, чтобы пользоваться их сервисами».

Среди других мер — обязательная маркировка звонков от организаций, вызовов с международных номеров и звонков с виртуальных АТС — то есть на экране телефона высветится информация о входящем звонке. Абоненты получат право отказаться от рекламных и спам-рассылок и звонков. Госорганы смогут по запросу получать сведения из информационных систем операторов. Появится возможность установить через Госуслуги запрет на заключение договора на оказание услуг сотовой связи без личного присутствия. Биометрия будет внедрена у всех банков, операторов и агрегаторов, но останется добровольной. При всем большом списке есть меры, которых не хватает, говорит директор технического департамента RTM Group Федор Музалевский:

Федор Музалевский директор технического департамента RTM Group «Не хватает в первую очередь белого списка телефонов, веб-сайтов и иных сервисов, которыми пользуется финансовая организация. Очень просятся если не ограничения по ним на уровне операторов связи, то хотя бы сервис на сайте ЦБ, где можно будет вбить номер, включая сотовый, и понять, из какой финансовой организации тебе звонят. А финансовая организация уже будет за этот номер нести ответственность. Этого очень не хватает. В том виде, в котором сейчас оглашены положения к изменению — а изменения будут, изменения будут положительными, но переломить ситуацию они вряд ли смогут. Смогли бы переломить ситуацию такие меры, как ограничения на продажу сим-карт и использование их без подтверждения по паспорту или Госуслугам, и смогло бы переломить, это введение белого списка телефонных номеров и сервисов».

В прошлом году только по результатам мошеннических звонков из Украины аферисты похитили у россиян 250 млрд рублей. Огромная сумма, которая растет из года в год — и по-хорошему, экстренные меры надо было вводить уже давно. Сейчас же, беглый анализ известных поправок показывает, что меры могут ударить даже не столько по мошенникам, сколько по исполнителям — то есть бизнесу и рядовым гражданам.

Касается это, например, российских мессенджеров, где кроме VK и «Битрикс24», как будто ничего и нет, а также вопроса маркировки входящих звонков, отмечает эксперт по информационной безопасности, гендиректор Phishman Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «В целом, как будто бы неплохо. К сожалению, как будто бы это надо было делать еще пять лет назад. Сначала у нас придумывают какую-то цифровизацию и только потом начинают думать, как же эту цифровизацию обезопасить. Отдельно хочется заметить историю про мессенджеры. Мессенджер должен давать возможность человеку, физическому лицу, блокировать звонки не из России, и блокировать конкретные номера. Должна быть такая возможность. Если ее нет, тогда мессенджер может быть заблокирован на территории РФ. Мне кажется, это самая сложная вещь. При всем моем уважении к „Газпрому“, VK-мессенджер — это, конечно, то еще приложение. Небольшие банки, которые обзванивают людей, сильно потеряют от того, что люди откажутся от рекламных звонков. То есть колл-центры фактически должны будут умереть. А вот с точки зрения физических лиц мы можем пострадать в связи с тем, что мощностей на блокировке теоретически может не хватить. Я напомню, у нас совсем недавно ребята что-то нажали, и во всей России пропал интернет на 40 минут. Если будет массовая блокировка сервисов, мессенджеров, есть шанс, что мы получим тот же самый эффект, когда у нас будет нестабильный интернет во всей стране».

Самыми популярными способами отъема денег у россиян стали звонки от имени сотрудника банка и правоохранительных органов, объявления в интернете о купле-продаже товаров, оформление микрозайма в интернете, взлом социальных сетей и мессенджеров с последующим займом у близких лиц, а также фишинговые сайты. Против всего этого, по идее, и направлен новый пакет мер от правительства.