Минцифры представило проект новой доктрины по борьбе с ИТ-преступлениями. Одной из самых заметных инициатив стало так называемое обратное взыскание: похищенные у граждан деньги могут начать компенсировать за счет средств на счетах получателей, причастных к мошеннической схеме.

Пока речь идет не о принятом законе, а о стратегическом документе, опубликованном для общественного обсуждения. Предложения из него не заработают автоматически. Для запуска каждого механизма потребуются отдельные нормативные акты, подробные процедуры и распределение полномочий между банками, правоохранительными органами и государственными информационными системами. Саму доктрину Минцифры называет попыткой выстроить системную защиту граждан и бизнеса от киберпреступности. Подготовку документа ранее подтвердили в ведомстве.

Сейчас обнаружение счета, через который прошли похищенные деньги, еще не гарантирует быстрого возмещения ущерба. Средства могут быть переведены дальше, обналичены или распределены между несколькими участниками цепочки. Даже после блокировки подозрительного счета пострадавшему зачастую приходится отдельно добиваться возврата денег.

Предлагаемое обратное взыскание может изменить эту модель. Если будет установлено, что получатель участвовал в ИТ-мошенничестве, для компенсации ущерба теоретически смогут использовать находящиеся на его счетах средства. Таким образом, ответственность может затронуть не только организаторов преступления, но и владельцев карт и счетов, через которые проводились украденные деньги.

При этом из проекта не следует, что банки получат возможность автоматически списывать деньги у любого человека, принявшего подозрительный перевод. Законодателям придется определить, как будет доказываться причастность владельца счета, кто примет решение о взыскании и сможет ли человек его оспорить. Особенно важна защита добросовестных получателей, которые могли получить перевод случайно или не знать о его преступном

Украденные деньги хотят возвращать со счетов дропперов: что задумало Минцифры

Минцифры представило проект доктрины по борьбе с ИТ-преступлениями, способный заметно изменить правила противодействия онлайн-мошенникам. Самая громкая идея документа — так называемое обратное взыскание похищенных средств со счетов получателей, причастных к преступной схеме.

Если механизм заработает, пострадавшему смогут возвращать деньги не только тогда, когда банк успел остановить первоначальный перевод. Для возмещения ущерба предлагается использовать средства, находящиеся на счетах участников мошеннической цепочки. Речь может идти в том числе о дропперах, которые принимают и переводят похищенные деньги за вознаграждение.

Однако автоматического списания средств со счета любого получателя проект пока не предусматривает. Минцифры только предлагает проработать такую возможность. Для ее запуска потребуется определить, как будет доказываться причастность человека к мошенничеству, кто сможет принимать решение о взыскании и каким образом добросовестный получатель сможет его обжаловать. Без таких предохранителей под удар могут попасть люди, случайно получившие подозрительный перевод или сами оказавшиеся жертвами злоумышленников.

Еще одна инициатива касается использования биометрии. Ее могут применять для подтверждения личности клиента, если банк или платежный сервис обнаружит признаки подозрительной операции. Это не означает обязательную проверку лица или голоса при каждом переводе. По замыслу авторов, дополнительное подтверждение должно появляться именно в ситуациях повышенного риска.

Такой подход может осложнить жизнь мошенникам, которые получили доступ к банковскому приложению или убедили жертву передать код из СМС. Но одновременно властям придется предусмотреть альтернативный способ проверки для граждан, не сдававших биометрические данные, а также установить строгие правила хранения и использования такой информации.

Более технологичной частью доктрины может стать система криминалистического учета, построенная на цифровых следах компьютеров и смартфонов. Устройства оставляют набор технических признаков, по которым специалисты могут сопоставлять разные аккаунты, операции и эпизоды мошенничества. Даже если преступник меняет телефонные номера, банковские карты и учетные записи, следователи потенциально смогут обнаружить связь между отдельными атаками.

При этом параметры будущей системы пока неизвестны. В документе предстоит определить, какие именно сведения будут попадать в учет, как долго они смогут храниться и какие ведомства получат к ним доступ. Поэтому говорить о создании базы всех устройств россиян преждевременно: пока представлена только концепция криминалистического инструмента.

Отдельный блок посвящен защите детей в интернете. В России могут рассмотреть создание реестра лиц, совершивших посягательства на половую неприкосновенность несовершеннолетних, а также усилить уголовно-правовые механизмы борьбы с подобными преступлениями в Сети. Остается открытым главный вопрос: будет ли такой реестр закрытой базой для правоохранительных органов или получит более широкий статус. Не определены и условия включения в него, сроки хранения информации и порядок исключения данных.

В доктрине также предлагается официально закрепить профессию антифрод-специалиста в общероссийском классификаторе специальностей по образованию. Фактически речь идет о подготовке экспертов, которые умеют обнаруживать подозрительные платежи, анализировать поведение пользователей и предотвращать мошеннические операции. Такие сотрудники уже работают в банках, маркетплейсах, операторах связи и крупных онлайн-сервисах, однако единого образовательного стандарта для них пока нет.

Проект продолжает создание единой системы противодействия цифровому мошенничеству. Ранее правительство поручило сформировать федеральный оперативный штаб и развивать государственную информационную систему «Антифрод», которая должна объединить данные разных ведомств и организаций. В разработке участвуют Минцифры, МВД, ФСБ, Роскомнадзор, Банк России и другие структуры.

Пока доктрина остается стратегическим документом, вынесенным на общественное обсуждение, а не вступившим в силу законом. Каждая из предложенных мер потребует отдельной юридической проработки. Главная интрига заключается в том, сможет ли государство создать быстрый механизм возврата похищенных денег, не превратив борьбу с мошенниками в автоматическую блокировку счетов и сбор избыточного объема данных.

Подписывайтесь на телеграм-канал Digital Report, чтобы первыми узнавать о главных событиях цифровой индустрии.