В закон против мошенничества могут вернуть подтверждение значимых действий через «Макс»

Минцифры предлагает вернуть в третий пакет противомошеннических мер норму о подтверждении значимых действий в интернете через смс-сообщения или мессенджер «Макс», узнал Forbes. Источники издания в IT- и телеком-отраслях говорят, что похожая мера уже обсуждалась при подготовке второго пакета мер против кибермошенничества, но в финальный вариант законопроекта не вошла. В Минцифры заявили, что подобная инициатива сейчас не рассматривается.По данным Forbes, ведомство предлагает закрепить на уровне федерального закона обязательное подтверждение «значимых действий» в интернете через смс-сообщения или «Макс». Один из собеседников издания напомнил, что при подготовке второго антифрод-пакета государство отказалось от нормы и сохранило за гражданами возможность выбирать подходящий способ подтверждения с учетом технических возможностей, личных предпочтений и уровня безопасности конкретной операции.

Возврат к ограниченному набору способов подтверждения, по словам собеседника Forbes в IT-индустрии, может ослабить защиту вместо усиления. Российские сервисы используют собственные системы аутентификации, включая push-уведомления, внутренние уведомления в приложениях, анализ рисков и дополнительные проверки подозрительной активности. При таком подходе антифрод-система сама определяет нужный уровень подтверждения по совокупности факторов.

Отдельные вопросы вызывает формулировка «значимые действия». Источник Forbes на IT-рынке отметил, что под такое определение можно подвести широкий круг операций, а конкретный перечень пока неясен. При принятии инициативы банки и онлайн-платформы понесут дополнительные расходы на смс-сообщения и уведомления через «Макс». Собеседник издания также назвал такие способы подтверждения не самыми надежными и заявил, что против похожей нормы во втором пакете выступал почти весь бизнес, кроме VK, чья дочерняя структура разрабатывает «Макс», и операторов связи.

В Минцифры сообщили Forbes, что мера о подтверждении действий через смс-сообщения или «Макс» не рассматривается. Ведомство уточнило, что третий пакет мер по борьбе с кибермошенничеством сейчас согласовывается с заинтересованными ведомствами и отраслью, а инициативы разрабатываются с учетом баланса безопасности и прав пользователей.

Во втором пакете антифрод-мер, принятом в первом чтении, уже были поправки к закону «Об информации» о подтверждении юридически значимых действий через «Макс» и смс-сообщение. Из-за формулировки у СМИ и экспертов возникли разночтения: требовалось ли использовать оба канала одновременно или достаточно одного. Перечень юридически значимых действий законопроект не раскрывал, правительство должно было определить список отдельно. Ко второму чтению поправку убрали, а 9 июня Госдума приняла «Антифрод 2.0» сразу во втором и третьем чтениях.

Третий пакет мер против телефонных и интернет-мошенников власти анонсировали еще в апреле, напоминает Securitylab. В конце мая замглавы Минцифры Иван Лебедев говорил, что ведомство обсуждает новые меры с правоохранительными органами, банками и операторами связи.