Основные изменения, касающиеся предотвращения кибермошенничества в отношении граждан, вступят в силу в марте и в сентябре 2027 года, некоторые начнут действовать в сентябре этого года. Согласно этим изменениям, усиливается ответственность операторов сотовой связи и банков: они обязаны будут возмещать ущерб пострадавшим, если не выполнят ряд условий. Подробнее о нововведениях на пресс-конференции в Доме журналистов рассказал начальник отдела безопасности Отделения Омск Банка России Виталий Романов.
Второй пакет поправок, направленных на борьбу с кибермошенничеством, назвали "Антифрод 2.0". Изначально "Антифрод" - это информационная база для взаимодействия между банками, операторами сотовой связи, правоохранительными органами и другими госструктурами. Информация туда попадает в режиме онлайн, и банки эту базу используют, чтобы смотреть, можно ли на определённые счета переводить деньги.
Виталий Романов
- Если счета есть в этой базе, то банки принимают меры. А закон говорит о том, что банки должны доработать свои приложения для выявления уязвимостей или потенциально вредоносных программ на телефонах наших граждан. Это необходимо, чтобы нельзя было похищать коды из СМС, ключи и другую информацию незаметно для пользователя, чтобы злоумышленники без ведома человека не могли осуществлять операции. Если банки не выявят эти уязвимости в своих приложениях и не доработают на этой стадии, а деньги пользователя будут похищены, финорганизации должны будут возместить ущерб, - пояснил Виталий Романов.
Кроме этого, с 1 сентября 2027 года вводится лимит на банковские карты - не более 20 штук на человека (общий лимит во всех банках). Это необходимая мера, чтобы не было массового оформления и продаж карт криминальным элементам. В том числе это один из элементов борьбы с дропперством. Однако закон не ограничивает количество открытых счетов.
Также определены сроки нахождения человека в базе данных Банка России. Данную базу ведёт ФинЦЕРТ Банка России. По сути, в ней находятся чёрные списки дропперов, мошенников, по которым уже заведены уголовные дела. Раньше эти люди тоже попадали в данную базу, но затем никто не занимался "чисткой" списков. Через год ответственные обязаны будут удалять имена из этой базы.
- Если человек попадает в базу первый раз, то его имя в ней будет находиться всего один год. По истечении этого времени информация о нём очищается. Если человек попадает повторно, то его имя будет находиться в базе три года, и он будет ограничен в дистанционном обслуживании, - добавил Виталий Романов.
Наиболее важный момент в законе, по мнению спикера, - включение в цепочку борьбы с мошенниками операторов сотовой связи. Минцифры должно разработать методику определения мошенников на этапе звонка гражданам (потенциальным жертвам). Операторы сотовой связи должны будут фиксировать этот момент и отправлять информацию в базу "Антифрод 2.0". Если оператор не выявляет и не блокирует эти номера, то он будет обязан возместить ущерб пострадавшему от мошенников клиенту.
Когда закон заработает, а это должно произойти 1 сентября 2027 года, схема будет выглядеть следующим образом: мошенник звонит потенциальной жертве, оператор сотовой связи определяет разными способами этот звонок, передаёт информацию в "Антифрод 2.0" и параллельно блокирует опасный входящий звонок. И уже с этого номера мошенник второй раз позвонить не сможет. За оператором сотовой связи остаётся право на время заблокировать номер и того, кому пытается дозвониться злоумышленник.
- В базе уже будет информация, что с этим гражданином разговаривали мошенники, и если после этого он приходит в банк или к банкомату и пытается совершить операцию по переводу или снятию денег, то сотрудники банка должны принять меры. Тут применят либо период охлаждения, либо, если точно знают, что человека подбили на это мошенники, заблокируют операцию. Таким образом потенциальная жертва не сможет просто получить, перевести, отдать мошенникам деньги, - подчеркнул Виталий Романов. - Законом предусмотрена ответственность: если оператор или банк не выполнят эти требования, то они компенсируют пострадавшему ущерб. И это концептуально меняет весь подход к борьбе с кибермошенниками. Раньше спасение утопающего было делом рук самого утопающего. Граждане заботились о своём телефоне и о том, кто им звонит, кому они переводят потом деньги. Теперь ответственность за борьбу с дистанционным мошенничеством возложена ещё на операторов и банки.
По сути, если операторы сотовой связи и банки выполнят всё правильно, будут действовать чётко и слаженно, то граждане не должны пострадать от мошенников. У последних просто не будет возможности воздействовать психологически на свои потенциальные жертвы. Если всё же первый барьер будет "взломан" и пройден, то блокировка операции всё же должна спасти граждан. В противном случае ответственные возместят ущерб.
Также вводится запрет на быструю смену сим-карт. Согласно поправкам, договор с мобильным оператором можно будет расторгнуть только через три месяца после его заключения. Будет работать и база IMEI-номеров. В ней будут содержаться сведения о ввезённых в Россию телефонах.
Ранее мы писали, чем кибермошенники пугают своих жертв летом и сколько преступлений в Омске они совершили с начала этого года. Также рассказывали, зачем мошенники собирают данные о людях по фрагментам из социальных сетей и как потом используют найденную информацию для своих преступных целей. Говорили и о том, как кибермошенники используют возможности искусственного интеллекта и какие правила цифровой гигиены нужно соблюдать, чтобы не стать их жертвой.
Рекомендуем вам ознакомиться с нашими другими полезными материалами о киберпреступлениях:
- СМС-бластер и старые объявления. На что ещё мошенники решили делать ставку в своих преступлениях
- "Помогут" поступить в вуз и улететь в отпуск. Как ещё мошенники готовятся к лету
- Смартфон - не сейф. Как телефон может сыграть против вас
- Жизнь как на ладони. Что делать, если ваши фото или контакты выложили в сеть
- Спектакль в четырёх действиях. По какому сценарию работают кибермошенники, воруя рабочие переписки.
Фото: Александр Труш
