Минцифры подготовило новый пакет мер против кибермошенничества — «Антифрод 3.0»

Минцифры вынесло на общественное обсуждение пакет антифрод-мер. Он предусматривает отключение номеров по сведениям силовиков и новые требования к сайтам, продаже сим-карт через агрегаторы и персональным данным. Документ опубликован на сайте Федерального портала проектов нормативных правовых актов.

«Антифрод 3.0»: что предлагает проект

«Антифрод 3.0» — проект поправок, направленных на борьбу с мошенничеством и другими противоправными действиями. Он предлагает новые правила для операторов связи, сайтов и хостинг-провайдеров:

• отключать номера, которые используются для противоправных действий, по сведениям ФСБ и МВД;

• ограничить продажу сим-карт через посредников;

• ввести систему согласий на передачу персональных данных;

• установить правила авторизации на сайтах и хранения сведений о входах;

• обязать хостинги проверять клиентов перед предоставлением мощностей.

Блокировка номеров: когда оператор должен будет отключить связь

Одна из мер касается номеров, которые используют для противоправных действий. Если ФСБ или МВД сообщат об этом через государственную систему «Антифрод», оператор должен будет:

• приостановить услуги связи по указанному номеру;

• приостановить обслуживание остальных номеров, выделенных абоненту по договорам;

• уведомить об этом систему «Антифрод».

  

  Источник: сайт regulation.gov

  

  Источник: сайт regulation.gov

Ограничения продажи сим-карт: какие меры предлагают для маркетплейсов и посредников

Проект предусматривает ограничения на продажу сим-карт через агрегаторы, включая маркетплейсы. Такое право предлагается оставить только за самим оператором.

Изменятся и условия работы посредников.

Операторы поддержали не все ограничения:

• в МегаФоне считают исключение ИП из числа дилеров избыточным;

• в Т2 Мобайл предлагают сохранить продажи через субдилеров, установив понятные правила их работы.

Отдельное требование касается виртуальных АТС (автоматической телефонной станции): использовать их можно будет только через российские сетевые адреса из специального реестра.

Что хотят изменить в работе с персональными данными и SMS-рассылок

В проекте сохранилось предложение создать единую платформу согласий на передачу персональных данных.

Также документ предусматривает ограничения для SMS-рассылок. В сообщениях предлагается запретить использование персональных данных:

• получателя;

• его близких.

Исключения будут возможны в предусмотренных законом случаях.

Авторизация на сайтах: как пользователи смогут входить в аккаунты

Для российских и иностранных сайтов предлагается установить разные способы авторизации.

Кроме того, владельцев сайтов и информационных систем с формой авторизации предлагается обязать:

• хранить данные о регистрации и входах три года;

• предоставлять их силовым органам по запросу.

По словам руководителя отдела информационной безопасности «СКБ Контур» Александра Дельвы, похожие требования уже действуют для отдельных категорий сервисов. Их распространение на другие приложения увеличит нагрузку на бизнес.

Проверка клиентов хостингов: какие появятся обязанности у провайдеров

Хостинг-провайдеры предоставляют мощности для размещения сайтов и сервисов. Согласно законопроекту, Роскомнадзор должен будет вести реестр лиц, которые подходят под два критерия:

• размещают на мощностях хостинг-провайдеров ресурсы и программы для доступа к заблокированным в России сайтам и сетям;

• не выполняют требования статьи 15.8 закона «Об информации».

  

Провайдер должен будет:

• идентифицировать клиента;

• получить сведения о том, для чего нужны мощности;

• проверить клиента по специальному реестру Роскомнадзора.

Предоставлять мощности клиентам из этого реестра будет нельзя в течение года с момента включения.

Также проект предусматривает прекращение услуг для противодействия кибератакам по запросам силовых органов или организаций критической информационной инфраструктуры.

Новые требования к маркетплейсам: какие сведения придется передавать

В законопроекте описано отдельное требование к иностранным партнерам-исполнителям операторов маркетплейсов: после заключения гражданско-правового договора они должны будут сообщать свой абонентский номер. Далее:

1. Оператор платформы передаст номер в государственную информационную систему.

2. Роскомнадзор проверит соответствие данных.

Также предлагается обязать платформы сообщать о продаже сим-карты, если такая продажа запрещена.

Когда вступит в силу «Антифрод 3.0»

Планируемая дата — 1 марта 2028 года. Однако подробный порядок выполнения многих требований будет зависеть от подзаконных актов.

ИТ-директор ГК «КОРУС Консалтинг» Максим Копов отмечает, что в проекте пока нет переходных положений. По его оценке, около 80% работы по подготовке определяется документами, которые уточнят новые правила.

Основной риск — короткий срок на адаптацию. Такие документы могут появиться за несколько недель или месяцев до вступления закона в силу. Эксперт считает, что крупные компании, скорее всего, успеют подготовиться, а малому и среднему бизнесу будет сложнее.

Ранее мошенники начали использовать цифровой рубль для обмана продавцов на площадках объявлений.

Возможно, вам будет интересно:

• Как за 8 шагов найти фрод в вебе с помощью Яндекс Метрики: гайд + инструкция для ecommerce

• ИИ и фрод в 2026 году: новая экономика мошенничества в digital

• Невидимая угроза: как фрод в мобильной рекламе лишает рекламодателей доходов

Источники: Федеральный портал проектов нормативных правовых актов и «Коммерсант»