Минцифры предлагает обязательное подтверждение «значимых действий» в интернете через Max и SMS

Новая инициатива в третьем антифрод-пакете

Министерство цифрового развития России готовит третий пакет поправок по борьбе с кибермошенничеством, который может ввести обязательное подтверждение «значимых действий» в интернете через SMS-сообщения или государственный мессенджер Max. Об этом сообщает Forbes со ссылкой на несколько источников в отрасли.

Суть предложения и неопределенность понятий

По данным источников, инициатива предполагает закрепление на федеральном уровне требования к подтверждению пользовательских действий через два канала — смс и Max. Однако в самом Минцифры официально заявляют, что такие меры не рассматриваются. «В настоящее время третий пакет мер по борьбе с кибермошенничеством согласовывается с заинтересованными ведомствами и отраслью. Необходимо отметить, что все инициативы разрабатываются с учётом баланса безопасности и прав пользователей», — сообщили в ведомстве.

Что именно подразумевается под «значимыми действиями», пока остается неясным. Эксперты отмечают, что под это определение можно подвести огромное количество событий — от авторизации в банковском приложении до оформления заказа в интернет-магазине. По мнению руководителя АНО «Информационная культура» Ивана Бегтина, речь, скорее всего, идет о двухфакторной авторизации, однако инициатива выглядит как попытка заставить граждан пользоваться Max.

Позиция бизнеса и экспертов

Инициатива встретила резкую критику со стороны рынка. В группе РВБ, контролирующей Wildberries, считают, что введение обязательного подтверждения не приведет к пропорциональному повышению безопасности, но существенно увеличит операционные издержки участников рынка. «В итоге такие расходы будут учитываться при формировании стоимости товаров и услуг, что может отразиться на конечных пользователях», — отмечают в компании.

Собеседники Forbes подчеркивают, что способы подтверждения через SMS и мессенджер — «не самые надежные». По словам одного из источников, эта мера уже обсуждалась при подготовке второго пакета антифрод-поправок, но была исключена из финальной версии, поскольку против неё выступил весь бизнес, за исключением операторов связи и VK, разрабатывающей Max. В VK официальных комментариев дать отказались.

Законодательный контекст

Вторую версию антифрод-закона («Антифрод 2.0») Госдума приняла 9 июня сразу во втором и третьем чтениях. Еще в апреле был анонсирован третий пакет мер для борьбы с телефонными и интернет-мошенниками. По словам источников, текущий документ находится на стадии согласования с заинтересованными ведомствами и отраслью.

Эксперты указывают на риск чрезмерного контроля и ограничения частной жизни. Бизнес-сообщество отмечает, что регулятивные требования не учитывают текущую технологическую готовность и могут замедлить развитие инновационных проектов. Государственные структуры настаивают на необходимости повышения уровня безопасности данных и финансовой прозрачности, называя это приоритетом. Некоторые специалисты выступают за поиск баланса между безопасностью и правами граждан с поэтапным внедрением норм.