Власти прорабатывают новые механизмы борьбы с киберпреступностью, которые могут кардинально изменить порядок совершения пользователями рутинных действий в интернете. По данным Forbes, Минцифры якобы настаивает на введении обязательной двухфакторной верификации через СМС или мессенджер «Макс» для целого ряда операций.
В самом министерстве эти планы опровергают, а отраслевые эксперты предупреждают о серьезных финансовых и технических издержках для бизнеса и граждан.
«Значимые действия» под присмотром
Согласно информации, полученной Forbes от нескольких источников в IT- и телеком-отраслях, в рамках разработки третьего пакета антифрод-мер (так называемый «Антифрод 3.0») Министерство цифрового развития, как утверждают собеседники издания, выступило с инициативой законодательно закрепить необходимость подтверждения «значимых действий» в сети. В качестве инструментов верификации якобы предлагается использовать исключительно СМС-сообщения либо уведомления в отечественном мессенджере «Макс».
Официальная позиция властей: «Мера не рассматривается»
Вопреки данным из индустрии, в Министерстве цифрового развития изданию категорически опровергли наличие таких планов. В официальном комментарии ведомства подчеркивается, что предложение об обязательной верификации через СМС и «Макс» в настоящее время не находится в повестке.
В Минцифры отметили, что сейчас идет лишь процесс согласования третьего антифрод-пакета с профильными ведомствами и участниками рынка. При этом основным принципом разработки всех инициатив остается баланс между необходимостью усиления защиты граждан от мошенников и сохранением прав пользователей.
Отрасль предупреждает
Президент Ассоциации цифровых платформ Ораз Дурдыев дал развернутую оценку возможным последствиям, акцентировав внимание на уязвимости пользователей и экономических рисках. По его словам, главная проблема кроется в неопределенности: пока совершенно неясно, какие именно операции попадут под определение «значимых», а это ставит под удар повседневные сценарии — от покупок на маркетплейсах и заказа еды до получения посылок и доступа к госуслугам.
Эксперт подчеркнул, что принудительная верификация через СМС или «Макс» для каждого такого действия серьезно ударит по пользовательскому опыту, особенно усложнив жизнь пожилым людям и детям, которым придется каждый раз проходить дополнительные бюрократизированные шаги. Более того, Дурдыев обращает внимание на парадокс: предлагаемая мера не только не защищает, но может повысить риски мошенничества, поскольку злоумышленники смогут перехватывать коды у этих уязвимых категорий граждан.
Говоря о технической стороне вопроса, глава ассоциации указал на проблематичность использования «Макса»: сложно гарантировать доставку уведомления на нужное устройство и отследить авторизацию, а в случае технических сбоев пользователи просто останутся без доступа к сервисам. При этом СМС, по его оценке, остается куда менее защищенным инструментом по сравнению с push-уведомлениями, TOTP-приложениями и биометрией.
Особое внимание Дурдыев уделил экономике процесса.
«Законодательные требования могут создать неравные условия для российских и иностранных платформ, поскольку первые будут их исполнять, а вторые, в большинстве случаев, — игнорировать. При этом, отечественные компании вынуждены будут либо тратить миллиарды на оплату сообщений, либо перекладывать эти затраты в цены и комиссии, что непременно отразится на финальной стоимости товаров и услуг, предоставляемых платформами. В итоге это может замедлить развитие платформенной экономики, которая строится на удобстве и доступности услуг для людей», — заключил эксперт.
От второго пакета к третьему
Напомним, что второй пакет антифрод-мер был принят Госдумой во второй и третьем чтении в июне текущего года. Изначально в нем также содержались поправки об использовании «Макса» и СМС для юридически значимых действий, но затем их исключили. Уже в апреле вице-премьер Дмитрий Григоренко анонсировал подготовку следующего этапа борьбы с мошенничеством, а в конце мая замглавы Минцифры Иван Лебедев подтвердил, что ведомство ведет активные консультации с операторами и банками по поводу будущих нововведений.
