Как сообщил представлявший законопроект статс-секретарь - замглавы Минцифры Иван Лебедев, первый пакет мер позволил сломать крайне негативную динамику мошеннических атак, которую правоохранители фиксировали в предыдущие годы.
"До принятия первого пакета ежегодно в статистике фиксировался прирост примерно на 30% числа таких преступлений. Была ужасная динамика. Мы понимали, что это достаточно большое количество высокоорганизованных мошеннических центров с географией по всему миру, организованных преступными группами, с хорошими технологиями, с подходами, с профессиональными психологами. Поэтому понимали, что с этим нужно очень активно бороться и вовремя реагировать на возникающие новые угрозы. Самое главное, новые модели угроз. Принятие первого пакета сломало тренд и зафиксировало хороший результат", - рассказал Лебедев.
Чиновник подчеркнул, что второй пакет во многом обусловлен тем, что "противоборствующая сторона" так же не дремлет. Мошенники реагируют на новое регулирование и корректируют свои подходы и методы. И это требует корректировок и со стороны законодательства. Видимо в рамках этой логики уже сейчас анонсирован третий пакет мер, который уже обсуждается с профильными ведомствами. На данный момент уже предложено 46 мер для включения в него.
Второй пакет мер был поддержан профильным комитетом Госдумы. По словам главы комитета Сергея Боярского, ключевыми в документе являются несколько мер. Это в том числе ограничение массовых обзвонов граждан.
"В поправках мы уточнили, что без предварительного согласия абонента обзвон допустим только для информирования, если такая обязанность прямо установлена федеральными законами или актами Президента, Правительства и Центрального банка. Одновременно мы даём Минцифры право устанавливать предельный размер платы для иных легальных массовых вызовов, которые будут возможны лишь с согласия человека",- пояснил Боярский.
Вводится мера по запрету международных звонков. Но если изначально предполагался полный запрет с возможность его снятия в индивидуальном порядке, то теперь создается механизм, когда сам гражданин сможет при необходимости установить такой запрет через Госуслуги, а снять его получится только через МФЦ.
"Изначально эта мера действительно могла создать неудобства для миллионов людей, которые пользуются международной связью по работе, для общения с родственниками или во время поездок. В обновленной редакции сделан более грамотный акцент на добровольности: гражданин сам принимает решение о подключении такой защиты", - пояснил "РГ" член комитета Госдумы по информполитике Антон Немкин.
Еще одна мера - введение реестра IMEI - идентификаторов мобильных устройств с выходом в Сеть. Вести реестр будут операторы связи, платить за попадание в него гражданам не придется. Иван Лебедев назвал эту меру очень действенной для обеспечения безопасности и пресечения атак дронов, которые используют симкарты и мобильную связь для навигации. "Можно четко определить, кто летит, какое устройство, откуда и так далее. Это на самом деле очень правильный, нужный инструмент для страны, для того чтобы тоже вовремя реагировать на все вызовы и угрозы", - отметил Лебедев. Ранее собеседники в отрасли сообщали, что эта мера так же может быть использована для борьбы с "серым" импортом мобильных устройств, а так же как инструмент в борьбе с кражами, однако на данном этапе разработчики законопроекта предпочитают так далеко не заглядывать.
Многообещающей кажется так называемая "красная кнопка", которая стала еще одной мерой из второго пакета. Речь идет о том, что на Госуслугах и в ряде приложений, например банковских, и мессенджере MAX, появится сервис, который в случае атаки мошенников позволит взять "на карандаш" все цифровые и финансовые сервисы человека и пресечь мошеннические действия. Работать это будет через ГИС "Антифрод", объединяющий всех ключевых участников этого сектора.
"Сигнал о мошенничестве, поданный через "Госуслуги", поступит в информационную систему и точно будет услышан и правоохранителями, и банками, и операторами связи", поясняет первый зампред комитета по информполитике Антон Горелкин.
Впрочем, оговаривает депутат, нажатие кнопки не будет приравниваться к подаче заявления в полицию. Такая опция действительно рассматривалась в ходе подготовки второго пакета, но не была реализована в силу действующих процессуальных норм, которые не позволяют подать заявление нажатием цифровой кнопки.
"Я сторонник того, чтобы эта опция была усилена подачей заявления: например, гражданин жмёт кнопку, отправляет сигнал, а уже после этого (там же, на "Госуслугах") описывает все обстоятельства произошедшего и формирует официальное сообщение о преступлении. Сейчас для этого ему нужно перейти на портал МВД, самостоятельно найти нужное подразделение, снова авторизоваться через "Госуслуги" и так далее. На мой взгляд, удобнее было бы реализовать всё это бесшовно. Надеюсь, что такая возможность появится в следующем антифрод-пакете, появление которого сегодня было анонсировано", - пояснил Горелкин.
Включена в пакет и обсуждавшаяся не менее полугода мера по ограничению числа банковских карт, которые могут быть на руках у одного человека. Принято решение, что их может быть не более 20 штук в разных банках. Сегодня дропперские сети активно используют десятки и сотни карт для вывода похищенных средств, и без системного контроля бороться с этим крайне сложно, напоминает Антон Немкин.
"Законодатели сохранили гибкость для обычных клиентов: ограничение устанавливается на общее число карт, а не на количество карт в одном банке. Такой подход позволяет сохранить удобство для добросовестных пользователей и одновременно усложнить работу мошеннической инфраструктуры", - пояснил он.
Впрочем, пока за пределами комментариев остался целый ряд вопросов по банковским картам. Например, будут ли учитываться кредитные карты? Будут ли учитываться карты, которые оформляются, например на бизнес-счет индивидуального предпринимателя? Собеседники отмечали, что речь может идти не о пластике, как таковом, но и о карточных счетах, к каждому из которых может быть привязано несколько карт. Впрочем, сегодня у пользователей банковских приложений существует практика открытия сразу нескольких счетов, которые используются для целевого хранения тех или иных денег. В общем, к этой деликатной мере остается значительное число вопросов.
""Антифрод-2" демонстрирует важный принцип: современные меры кибербезопасности должны строиться не на запретах, а на инструментах быстрого реагирования. Именно поэтому большое значение имеет появление "красной кнопки" на Госуслугах и перспектива интеграции аналогичных механизмов в банковские приложения и цифровые сервисы. Чем быстрее человек сможет сообщить о мошенничестве и ограничить действия по своим счетам, тем выше шансы минимизировать ущерб и предотвратить дальнейшее распространение преступных схем", - подытожил Немкин.
Как ожидается, Госдума рассмотрит документ в первом чтении на заседании 9 июня.