В России обсуждают третий пакет мер по борьбе с телефонным и кибермошенничеством (так называемый «Антифрод 3.0»), который предполагает массовую блокировку номеров в случае выявления нарушений, ограничения продажи физических и электронных сим-карт, а также новые требования к иностранным сайтам.
Какие изменения могут принести реальную пользу, а какие представители рынка считают избыточными? И какой действительно важный инструмент против мошенничества до сих пор не вошёл ни в один из пакетов — читайте в материале ForPost.
Что предлагается
В конце сентября Минцифры опубликовало уже третий пакет мер против кибермошенников, предполагающий:
- приостановку оказания услуг для всех номеров, выделенных абоненту, если какой-то из них был замечен в противоправных действиях (сейчас блокируется только один номер, использованный для мошенничества);
- запрет на продажу сим-карт физическими лицами и индивидуальными предпринимателями (только самими операторами и компаниями-партнёрами по агентским договорам), а также на продажу сим-карт с деньгами на счету;
- требование к иностранным сайтам проводить авторизацию пользователей только с помощью номера телефона;
- хранение сведений об авторизации пользователей, регистрации и её прекращении в течение трёх лет, а также предоставление этой информации уполномоченным государственным органам;
- запрет для хостинг-провайдеров предоставлять серверы сайтам, компьютерным системам и программам, через которые пользователи получают доступ к заблокированным в России ресурсам.
Наиболее значимые изменения, а также их возможное влияние на обычных пользователей ForPost обсудил с экспертом по информационной безопасности Александром Алексеевым.
Блокировка сим-карт
Наиболее обсуждаемым оказалось предложение блокировки всех сим-карт владельца, если хотя бы одна из них могла быть использована в незаконных целях. С одной стороны, такое решение может нивелировать потенциальные угрозы. С другой стороны, оно несёт огромные риски для компаний с корпоративными номерами.
Ошибочное срабатывание системы будет грозить блокировкой всех сим-карт, выделенных юридическому лицу или индивидуальному предпринимателю, потому что абонентом в таком случае считается не конечный пользователь, а сама организация.
Массовая блокировка всего корпоративного пула из-за одного номера может отключить кассы, платёжные терминалы, контакт-центры и сервисы защиты номера пользователя, считают в Ассоциации компаний интернет-торговли (АКИТ), включающей RWB (Wildberries), Ozon, «Магнит», «Лента», DNS, «М.Видео».
«Последствия затронут добросовестных работников и клиентов, не связанных с событием, и могут остановить продажи и обслуживание», — цитирует заявление ассоциации издание Forbes.
Свои опасения по этому поводу выразил основной поставщик электроэнергии в Москве и Подмосковье «Мосэнергосбыт». В компании пояснили, что сим-карты могут использоваться для связи различных устройств через интернет, и отключение карточек в таком случае может привести к нарушению работы самих машин.
Ещё более мрачный сценарий обрисовали в Ассоциации эксплуатантов воздушного транспорта (АЭВТ), которая объединяет авиаперевозчиков России и другие организации, тесно связанные с индустрией.
Дело в том, что авиакомпании активно используют различное мобильное оборудование, которое работает на сим-картах — например, планшеты пилотов, в которые загружается вся полётная информация, необходимая для выполнения рейса.
Но если один номер, зарегистрированный на авиакомпанию, будет скомпрометирован, перевозчик рискует потерять сразу все сим-карты, что может привести к полной остановке или «существенному усложнению обеспечения операционной деятельности перевозчика», отмечают в АЭВТ.
«Сим-карты действительно используются огромным количеством структур по самым разным сценариям: от счётчиков и датчиков до сигнализации в машинах. Я удивлён, что ни одна каршеринговая компания на это ещё не отреагировала, поскольку отключение сим-карт для них грозит полной остановкой работы, как минимум, на время, пока этот вопрос не удастся урегулировать», — отмечает в комментарии ForPost эксперт по информационной безопасности Александр Алексеев.
Ужесточение для eSIM
Новый пакет также предполагает изменение правил покупки eSIM — приобрести электронную симку через интернет можно будет только с помощью одного из двух способов верификации: посредством «Госключа» (мобильное приложение Минцифры для подписания юридически значимых документов), портала «Госуслуги» и Единой биометрической системы (ЕБС) или же того же «Госключа», «Госуслуг» и мессенджера «Макс».
«Для нас главный вопрос — удалённое подключение SIM и eSIM. Сейчас дистанционное оформление у операторов возможно через "Госключ": сервис поддерживает как усиленную неквалифицированную (УНЭП), так и усиленную квалифицированную электронную подпись (УКЭП), при этом для договоров с операторами связи используется УНЭП», — отметил в комментарии Forbes основатель платформы управления связью «Экомобайл» Игорь Жиленко.
Если в итоговой редакции для такого сценария действительно потребуется уже УКЭП, это заметно усложнит процесс. Получение квалифицированной подписи требует более строгого подтверждения личности, и для массового пользователя это дополнительный барьер, добавляет собеседник издания.
«Примерно год назад у меня лично было 18-19 симок. С одной стороны, может показаться много. С другой стороны, если разобраться, то нет. Номер у мамы, номер у бабушки, два номера у меня, по два номера у детей, плюс ещё планшет, автомобиль, роутеры, и мы уже упираемся в лимит (в 20 штук для физлиц — прим. ForPost). Но когда началась вся история с блокировками и отключениями, мне как-то надоело платить за то, чем я не могу пользоваться. В результате я сократил количество сим-карт до семи, то есть более чем в два раза. Потому что я не хочу платить за то, чем я не могу пользоваться, и за то, что доставляет мне больше проблем, чем пользы», — поясняет в разговоре с ForPost Александр Алексеев.
В случае с eSIM история может пойти по тому же сценарию, продолжает собеседник издания. Для долгосрочного использования виртуального номера и так нужно было идти в салон связи и подтверждать свою личность. Дистанционно их покупали чаще всего для поездок за рубеж. Часть пользователей, заинтересованных в общении за границей, вероятно, продолжат пользоваться услугой, но для другой части дополнительный барьер станет поводом от неё отказаться.
«Но это не значит, что пользователи будут платить собственным операторам огромную стоимость роуминга — нет, они просто меньше будут пользоваться подобными услугами. Часть людей справедливо решат, что WiFi в отеле для них более чем достаточно, а за его пределами “извините — меня нет, я отдыхаю”. Вот к этому, скорее всего, придёт существенный сегмент пользователей», — считает собеседник ForPost.
Позитивные изменения
При этом часть инициатив эксперт охарактеризовал, скорее, как положительные. Полезным, по его мнению, может стать дополнительный контроль за автоматическими телефонными станциями (АТС), представляющими собой, по сути, систему подмены телефонных номеров, которая может использоваться как в легальных, так и в нелегальных целях.
В первом случае технология позволяет клиенту позвонить в банк по короткому номеру и, не занимая линию, связаться с сотрудником. Банк, со своей стороны, может точно так же позвонить клиенту с официального номера и решить с ним какой-либо вопрос.
Во втором случае речь будет идти уже о подмене номеров, когда человек, увидев официальный контакт, может быть введён в заблуждение и потерять из-за этого бдительность. В этом смысле дополнительный контроль за виртуальными АТС может оказаться полезен, считает Александр Алексеев.
Большой проблемы собеседник ForPost не видит и в ограничении на распространение сим-карт через физических лиц и индивидуальных предпринимателей — определённую роль в экономике они, безусловно, играют, однако для обыкновенного пользователя их потенциальное исчезновение не будет столь ощутимо, зато риски, связанные с продажей «серых» сим-карт, окажутся ниже.
Реальная мера
В целом новые меры против мошенничества эксперт оценивает как ситуативные и беспорядочные. Несмотря на благие намерения, они могут принести больше вреда, чем пользы. Причём как индустрии, так и конечным потребителям, считает Александр Алексеев.
Однако и на логичное замечание «Отвергая — предлагай» собеседнику ForPost есть что ответить. По его мнению, куда более эффективным для борьбы с мошенничеством было бы автоматическое прерывание разговора в тех случаях, когда система зафиксировала подозрительные ключи.
«Ни для кого не секрет, что телефонные разговоры прослушивались, прослушиваются и будут прослушиваться. При этом у нескольких мобильных операторов, например, уже есть услуга, когда робот по триггерам выявляет потенциально мошеннический звонок и сам разрывает связь», — приводит пример собеседник ForPost.
Массовое внедрение подобной технологии, по его мнению, было бы намного эффективнее и дешевле многих остальных предлагаемых мер, включая страховки от мошенничества. Тем более, что эта технология, продолжает Александр Алексеев, уже хорошо отработана и показала свою эффективность. Условную бабушку, далёкую от мошеннических уловок, она способна защитить прямо сейчас.
Андрей Гринев
