Власти РФ обсуждают обязательное подтверждение действий в интернете через «Макс» и SMS
Новые антифрод-меры могут ограничить выбор способов подтверждения
В Российской Федерации в третьем пакете антифрод-мер могут ввести требование подтверждения значимых действий в интернете через SMS-сообщения или мессенджер «Макс». Об этом сообщил Forbes со ссылкой на источники. 
Министерство цифрового развития отрицает информацию о такой норме, однако подтверждает факт обсуждения нового пакета мер с заинтересованными ведомствами и отраслью. По словам источника, похожая идея ранее рассматривалась для второго пакета антифрод-мер, но в финальную версию её не вошла.
Противостояние бизнеса и правительства
При подготовке второго пакета антифрод-мер выступившими против обязательного подтверждения через «Макс» стали представители бизнеса, за исключением VK, разрабатывающей мессенджер. Операторы связи также поддерживали инициативу.
Владимир Мироненко, руководитель АНО «Информационная культура», отметил, что введение такого требования лишит компании возможности использовать собственные надёжные системы аутентификации и приведёт к ухудшению информационной безопасности. По его мнению, антифрод должен сам определять требуемый уровень подтверждения исходя из различных факторов.
В группе РВБ, контролирующей Wildberries, также не поддерживают предложение. Компания сообщила, что на её платформах реализованы многоуровневые механизмы безопасности, включая проверку подозрительной активности, анализ рисков и дополнительные сценарии подтверждения действий. Введение обязательного требования не приведёт к росту уровня безопасности, но значительно увеличит операционные издержки участников рынка.
Размытость формулировки и практические последствия
Понятие «значимые действия» в законопроекте не поясняется, но при желании под него можно отнести огромное количество операций: вход в аккаунт, перевод денег, смену настроек, оформление заказа. С 1 сентября 2025 года мессенджер «Макс» уже стал обязательным для производителей смартфонов, желающих сохранить доступ к российскому рынку.
Если норма будет принята, пользователям придётся подтверждать часть операций именно через «Макс», даже при наличии более удобных и надёжных способов внутри приложений. Во многих банках уже давно используется подтверждение через одноразовые ключи и e-mail.
Риски для пользователей и компаний
Принятие инициативы означает для банков и платформ дополнительные расходы на рассылку SMS-сообщений и уведомлений в «Макс». Эксперты отмечают, что привязка всех каналов подтверждения к одному мессенджеру выглядит как попытка его навязать пользователям.
Среди проблем «Макса», по их словам, являются отсутствие сквозного шифрования, нестабильная работа сервиса и отсутствие важных функций, которые есть в других мессенджерах. Пока официального законопроекта с этой нормой нет — есть лишь обсуждение, которое может завершиться отказом от идеи, как это уже случилось с вторым пакетом антифрод-мер.
