Минцифры отрицает идею обязательного подтверждения через «Макс»

По данным Forbes, в обсуждении третьего антифрод-пакета могла вновь появиться идея о подтверждении важных действий пользователей в интернете через СМС или мессенджер «Макс». Официально Минцифры это не подтверждает: ведомство заявило, что такая мера сейчас не рассматривается, а новый пакет инициатив против кибермошенничества еще проходит согласование.

Тема вызвала внимание рынка из-за опыта со вторым антифрод-пакетом. В ранней версии того законопроекта действительно были положения о подтверждении юридически значимых действий в интернете через СМС и многофункциональный сервис обмена информацией. Однако ко второму чтению спорную норму исключили, и в финальный закон она не попала.

Главная проблема для бизнеса — отсутствие понятного перечня действий, которые могут признать значимыми. Если под такую категорию попадут вход в аккаунт, смена данных, оформление заказа, финансовая операция или подписание документа, новые правила затронут банки, маркетплейсы, онлайн-сервисы, операторов связи и другие цифровые платформы.

У крупных компаний уже работают собственные антифрод-системы: push-уведомления, подтверждение внутри приложения, анализ подозрительной активности, риск-модели и дополнительные проверки для нестандартных ситуаций. Поэтому участники рынка опасаются, что обязательное СМС-подтверждение или привязка к одному каналу связи может не усилить защиту пользователей, а усложнить работу действующих механизмов аутентификации.

Есть и вопрос информационной безопасности. СМС не всегда считается надежным способом подтверждения: пользователь может стать жертвой социальной инженерии, номер может оказаться скомпрометированным, а само сообщение — использоваться мошенниками как часть схемы обмана. Поэтому эксперты предлагают не единый способ для всех случаев, а подход, при котором уровень проверки зависит от риска конкретной операции.

Экономический эффект также может быть заметным. Массовая отправка СМС и отдельная интеграция с мессенджером «Макс» потребуют расходов на стороне бизнеса. Для крупных платформ это означает дополнительные операционные затраты, которые в дальнейшем могут быть учтены в стоимости товаров и услуг.

С правовой точки зрения ключевой вопрос — баланс между защитой граждан и разумной нагрузкой на легальные сервисы. Государство вправе вводить новые антифрод-меры для борьбы с кибермошенничеством, но такие требования должны быть понятными, технологически нейтральными и соразмерными цели безопасности.

Источник: www.forbes.ru