Новые правила борьбы с телефонным и интернет-мошенничеством, входящие в третий пакет мер под названием «Антифрод 3.0», могут спровоцировать серьезные сбои в работе ключевых отраслей экономики. Согласно отзывам крупнейших компаний и профильных объединений, размещенным на портале regulation.gov.ru, ужесточение контроля за рассылками, процедурами регистрации на сайтах и блокировками номеров несет в себе угрозу для операционной деятельности авиаперевозчиков, энергетических компаний и ритейла.
В масштабном обсуждении инициатив Минцифры приняли участие более 150 экспертов. Среди них — представители таких гигантов, как «Аэрофлота», «МегаФона», «Мосэнергосбыта», а также лидеры отраслевых ассоциаций, включая Ассоциацию больших данных (АБД), Ассоциацию компаний интернет-торговли (АКИТ), Ассоциацию эксплуатантов воздушного транспорта (АЭВТ) и Ассоциацию туристических агрегаторов (АТАГ).
Проект «Антифрод 3.0», представленный ведомством в конце сентября, включает ряд радикальных изменений. В частности, предлагается приостанавливать обслуживание всех номеров, закрепленных за одним абонентом, если хотя бы один из них был замечен в противоправных действиях. Также планируется запретить продажу сим-карт через агентов для физических лиц и предпринимателей, исключить продажу карт с готовым балансом, а также запретить перепродажу идентификационных модулей (IMEI), уже привязанных к чужим абонентам. Для иностранных интернет-ресурсов вводится требование проводить авторизацию только через номер телефона, а владельцы сервисов обязуются хранить данные о регистрации пользователей в течение трех лет для предоставления госорганам. Кроме того, хостинг-провайдерам может быть запрещено предоставлять серверы для доступа к заблокированным в России сайтам.
Наибольшую тревогу у профессионального сообщества вызывает механизм массовой блокировки номеров. Ассоциация эксплуатантов воздушного транспорта (АЭВТ) предупреждает о критической угрозе для авиации. По данным ведомства, пилоты используют планшеты с сим-картами для получения полетной информации, необходимой для выполнения рейсов. Если один корпоративный номер авиакомпании будет признан мошенническим, оператор может отключить весь парк номеров организации, что приведет к фактической остановке полетов.
Аналогичные опасения разделяет и Ассоциация больших данных (АБД), указывая на риск «ложноположительных» срабатываний систем, способных парализовать работу целых компаний. В «Мосэнергосбыте» также подчеркивают несовершенство идеи: текущие методы не учитывают использование технологий подмены номера, когда злоумышленники маскируются под добросодобросовестных граждан, и не предусматривают четкого алгоритма восстановления связи после проверки.
Сектор СМС-рассылок также оказался под ударом. Компании «Медиа технолоци», «Смарт Телеком», «Инфосвязь» и другие выступают против передачи права на рассылки исключительно операторам связи. По мнению «Смарт Телеком», это уничтожит конкуренцию, так как заказчики потеряют возможность работать через агрегаторов по единому договору, и будут вынуждены заключать отдельные соглашения с каждым оператором, что резко увеличит их издержки. АБД дополняет, что исключение агрегаторов из цепочки поставок может привести к задержкам критически важных сервисных сообщений, например, кодов подтверждения. В качестве альтернативы эксперты предлагают создать реестр проверенных агрегаторов, которые будут обязаны идентифицимуровать клиентов и передавать данные в систему ГИС «Антифрод».
АКИТ также указывает на риск избыточного сбора персональных данных и сложности с исполнением новых норм при технических сбоях. В части работы с иностранными сайтами Ассоциация туристических агрегаторов (АТАГ) отмечает, что обязательная авторизация только по номеру телефона не повышает безопасность, а лишь снижает качество идентификации. АТАГ предлагает разрешить использование для зарубежных ресурсов тех же способов, что и для российских: через Единую систему идентификации и авторизации (ЕСИА), Единую биометрическую систему (ЕБС) или российские сервисы.
Проблема хранения данных также стала предметом споров. Эксперты АБД и АКИТ предупреждают, что трехлетнее хранение логов авторизации создаст колоссальную нагрузку на инфраструктуру и приведет к неоправданным затратам на архивацию. АКИТ предлагает сократить этот срок до одного года и исключить из-под действия нормы организации, которые и так обязаны хранить информацию в рамках других законов, чтобы избежать дублирования функций.
Дополнительные сложности вызывает и запуск платформы согласий на обработку данных через портал «Госуслуги». АБД подчеркивает, что затраты на интеграцию с ЕСИА под силу только крупным игрокам, а для малого бизнеса это станет непосильным бременем. В «Мосэнергосбыте» опасаются, что обязательная идентификация через ЕСИА для получения любого согласия усложнит доступ к цифровым услугам и спровоцирует массовые отказы пользователей от регистраций. Кроме того, эксперты указывают на риски безопасности: централизация всех согласий в одной системе позволит злоумышленникам составлять детальные профили граждан, что повышает эффективность атак социальной инженерии.
Представитель Минцифры подчеркнул, что пакет мер всё еще находится на стадии общественного обсуждения. Все полученные замечания будут изучены и проработаны совместно с профильными ведомствами, однако окончательная редакция документа пока не определена.
