В СФ объяснили, зачем нужен допуск на иностранные ресурсы по номеру телефона

Привязка учётной записи к номеру телефона создаёт дополнительный идентификационный след и затрудняет массовую регистрацию профилей, которые затем используются для мошенничества, вербовки дропперов, распространения запрещённых материалов и иных противоправных действий, сказал «СенатИнформ» замглавы Совета по развитию цифровой экономики при СФ, первый зампред Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин, комментируя инициативу Минцифры о новых правилах авторизации пользователей на иностранных сайтах и в приложениях.

В ведомстве предложили обязать иностранные сайты и приложения, работающие в России, авторизовывать пользователей на территории страны только по номеру телефона. Такие нормы вошли в проект третьего пакета мер для борьбы с мошенниками «Антифрод 3.0», пишут «Ведомости». Подготовленный документ направили в профильные структуры. Предусматривается, что владельцы иностранных ресурсов должны будут хранить в течение трёх лет сведения о регистрации, авторизации и удалении учётных записей пользователей. По запросам в рамках оперативно-розыскной деятельности они обязаны будут предоставить эту информацию.

Значительная часть противоправной активности в интернете строится на множестве анонимных или быстро сменяемых аккаунтов, отметил сенатор Артём Шейкин. Привязка учётной записи к номеру телефона будет затруднять мошенническую деятельность, дропперство, координацию противоправных действий. Трёхлетнее хранение сведений о регистрации, входах и удалении аккаунтов поможет при восстановлении цепочки событий в рамках расследований. При этом надо учитывать, что злоумышленники могут использовать чужие и подставные сим-карты, виртуальные номера, взломанные аккаунты и сложные цепочки посредников.

Поэтому эффективность регистрации по номеру телефона будет зависеть от того, насколько она связана с контролем оборота сим-карт, выявлением дропперов, обменом сведениями через ГИС «Антифрод» и возможностью своевременно сопоставлять аккаунт, номер, устройство и другие технические признаки

Артём Шейкин, первый зампред Комитета СФ по конституционному законодательству и госстроительству

Следует учитывать и практическую исполнимость требований для иностранных ресурсов, сказал парламентарий. Если сервис работает с российской аудиторией, правила должны быть сформулированы так, чтобы их можно было технически выполнить и проконтролировать. «Иначе добросовестные площадки понесут дополнительные расходы, а ресурсы, которые сознательно используют для преступной деятельности, продолжат игнорировать российское законодательство», - предостерёг Шейкин. Отдельный вопрос — безопасность самих сведений об авторизации. Трёхлетнее хранение журналов входа создаёт ценный массив данных, который необходимо защищать от утечек и несанкционированного доступа. По словам сенатора, в окончательной конструкции закона нужны чёткий перечень сохраняемой информации, основания и порядок её предоставления, требования к защите и ответственность за неправомерное использование. При таком балансе мера может стать полезным элементом общей системы противодействия цифровым правонарушениям.

Ранее в Минцифры сообщили, что совместно с правоохранительным блоком создаются отдельные интерфейсы для работы и анализа данных, которые получают от организаций. На текущий момент в ГИС «Антифрод» заложены три сценария — это блокировка учётных записей абонентов, с которыми были расторгнуты договоры связи, передача от сотового оператора всем участникам ГИС номеров жертв и передача по тому же «маршруту» номеров мошенников. 

Председатель СФ Валентина Матвиенко называла крайне важными усилия по защите россиян от кибермошенничества и поручила сенаторам продолжить работу в данном направлении. Она призывала Минцифры оперативнее реагировать на вызовы и угрозы, а не вдогонку бежать за ситуацией, которая складывается с уровнем кибермошенничества и утечки персональных данных.