В 2027 году вступит в силу закон «Антифрод 2.0»

В 2027 году вступит в силу закон «Антифрод 2.0», согласно которому банки, в частности, с согласия клиентов будут проверять их устройства на наличие вредоносного программного обеспечения. Что ждет обычных граждан, банки, операторов связи и мошенников — рассказывает Александра Пожарская, заместитель руководителя проекта Народного фронта «За права заемщиков», эксперт платформы «Мошеловка».

Недавно в Госдуме приняли пакет изменений в законодательство, который все знают как «Антифрод 2.0». Уже в следующем году банки с согласия клиентов будут проверять их устройства на наличие вредоносного ПО, а у операторов связи появится обязанность выявлять мошеннические звонки. Казалось бы, прекрасные новости. Но как все эти меры будут работать в жизни, а не на бумаге и насколько они будут эффективны?

Прогнозы, как известно, дело неблагодарное. Особенно, когда речь идёт о работе новых инструментов, которые пока ещё не созданы и хотя бы не опробованы. Но мы вполне можем проанализировать идеи в основе этих механизмов и подумать, что для этого нужно.

Новые правила серьезно меняют обязанности финансовых организаций и операторов связи, а также вводят жесткие лимиты на цифровые инструменты. Теперь компании будут нести прямую материальную ответственность за безопасность счетов пользователей, а клиенты получат новые механизмы контроля.

Принятые нормы создают принципиально новый контур безопасности, смещая вектор ответственности с жертвы на профессиональных участников рынка. Это то, чего мы так долго добивались. Ведь у оператора связи и банка гораздо больше возможностей и ресурсов, чтобы обеспечивать безопасность своих клиентов. Да, если подумать по совести, то в текущих условиях есть обязательства эту безопасность клиенту обеспечивать. Оправдывает их лишь то, что не было для этого достаточной нормативной базы. Собственно, «Антифрод 2.0» этот пробел устраняет.

Запуск «красной кнопки» на Госуслугах позволит аккумулировать сигналы об атаках в режиме реального времени, а создание единой базы IMEI-номеров лишит злоумышленников возможности бесконечно менять копеечные устройства для ведения обзвонов и оперативно получать контроль над личными кабинетами жертв. А «период охлаждения» в 90 дней для SIM-карт перекрывает кислород оптовым закупщикам номеров, лишая их возможности бесперебойно обслуживать сим-боксы и быстро заметать следы.

Появление детских SIM-карт решает острую социальную проблему, защищая самую уязвимую аудиторию. Теперь родители смогут контролировать входящие звонки на номера своих детей и пресекать попытки мошенников использовать несовершеннолетних в преступных целях.

Ограничение в 20 банковских карт бьет по инфраструктуре подставных лиц, так называемых дропперов, которые массово открывают счета для вывода украденных денег. Вводится жесткий лимит на общее количество банковских карт одного владельца во всех банках суммарно. Механизм автоматического обмена ИНН между банками через платежные системы позволит выявлять такие подозрительные цепочки моментально, без участия клиентов.

Однако важно понимать, что норма о компенсациях — это не страховка от любых ошибок, а стимул развивать защитные алгоритмы. Если защитная система зафиксировала аномальное поведение, но не заблокировала операцию, финансовая организация теперь заплатит за это из своего кармана. Вот только реализация мер по возмещению ущерба населению не проработана до уровня понятных практических процедур. До вступления в силу закона должны быть созданы условия для блокирования мошеннических переводов в реальном времени. Иначе жертвы завязнут в судебных заседаниях, доказывая несрабатывание антифрод-процедур банка или оператора связи.

Мы видим одним из вариантов реализации перечисление арестованных денег жертве со счета дропера в досудебном порядке по решению следователя в рамках уголовного дела. Но решить эту задачу нужно до вступления в силу пакета «Антифрод 2.0».

Очевидно, что для начала работы всех этих инструментов требуется их технологическая разработка, проработка и тестирование. Процесс, конечно, не быстрый. Но, на наш взгляд, времени должно хватить.