Предложение блокировать SIM-карты мошенников, выявленных через мессенджер MAX, может затронуть и добросовестных абонентов, чьи аккаунты оказались взломаны. Об этом редакции рассказали специалисты по информационной безопасности, разработке цифровых сервисов и юристы. Они объяснили, как защитить связанные с номером телефона банковские приложения и учетные записи, а также какие гарантии необходимы пользователям при введении новых ограничений.
29 октября глава Минцифры сообщил о предложении блокировать SIM-карты мошенников на уровне операторов связи после их выявления через MAX. Опрошенные специалисты обратили внимание на риск ошибочных ограничений: если злоумышленник использует чужой аккаунт для рассылки мошеннических сообщений, под блокировку может попасть номер владельца.
Сергей Грибанов, основатель INSYTE Electronics, производителя систем умного дома и автоматизации с ИИ, считает, что при реализации инициативы необходимо учитывать возможность захвата аккаунтов. По его словам, блокировка номера способна лишить пострадавшего доступа к сервисам, которые нужны ему для восстановления контроля над учетными записями.
«Ошибки при ней неизбежны. Со взломанного аккаунта идут мошеннические сообщения, и автоматика видит мошенника в самой жертве. Человек остаётся без связи и без кодов от банка и Госуслуг именно тогда, когда они нужнее всего», — рассказал редакции Грибанов.
Он предлагает предусмотреть уведомление абонента до блокировки, возможность восстановить номер по паспорту в салоне оператора в тот же день и компенсацию ущерба, если ошибочное ограничение привело к потере денег. По мнению специалиста, сначала необходимо ограничивать доступ к скомпрометированному аккаунту и только в последнюю очередь блокировать телефонный номер.
Аналогичную проблему отмечает Денис Максимов, владелец агентства по работе с мессенджерами MAX и Telegram «Спираль». Он обращает внимание, что последствия могут затронуть не только владельца взломанного аккаунта, но и членов его семьи, если на одного человека оформлено несколько номеров.
«Первыми под удар попадут как раз те, кого взломали: мошенник пишет с угнанного аккаунта, а номер в нём остаётся номером владельца», — пояснил Максимов.
По его словам, добросовестный абонент должен иметь возможность узнать причину блокировки и восстановить связь в тот же день через оператора или «Госуслуги». Максимов также рекомендует заранее проверять активные сеансы в мессенджерах, использовать надежные пароли и не передавать посторонним коды подтверждения.
Александр Бударагин, руководитель группы «Юристы Бударагин А.А. и партнеры», считает, что при разработке механизма блокировок необходимо отдельно определить основания ограничения связи и процедуру исправления ошибок. Среди потенциальных проблем он называет использование устаревших сведений, действия третьих лиц и неверную идентификацию абонента.
«Само по себе сообщение о взломе аккаунта также не доказывает, что абонент участвовал в мошенничестве или что его номер подлежит блокировке», — подчеркнул Бударагин.
Юрист предлагает закрепить проверяемые критерии блокировки, порядок уведомления абонентов и оперативного обжалования решений. Кроме того, необходимо учитывать, что один телефонный номер может использоваться для доступа сразу к нескольким цифровым сервисам. При этом предложенные гарантии Бударагин рассматривает как рекомендации к регулированию, а не как уже действующие требования.
Отдельная проблема связана с безопасностью самого телефонного номера. Тимур Рахматуллин, ведущий инженер-программист международной компании по разработке мобильных игр MyTona, считает, что компрометация номера создает угрозу сразу для нескольких учетных записей пользователя.
«Главная уязвимость не в мессенджере, а в цепочке «номер телефона → SMS-код → доступ ко всему». Я как инженер, работающий с системами аутентификации, вижу это регулярно: один скомпрометированный номер открывает доступ к банку, почте, госуслугам, облачным хранилищам», — объяснил Рахматуллин.
Для защиты специалист рекомендует включить двухфакторную аутентификацию через специальные приложения вместо SMS, установить отдельные PIN-коды для банковских сервисов и проверить доступ приложений к сообщениям. Если контроль над номером уже утрачен, он советует немедленно обратиться к оператору связи и сменить пароли банковских приложений.
Евгений Васюков, ведущий системный аналитик ИЦ «Ай-Теко», также обращает внимание на связь между безопасностью номера телефона и защитой остальных цифровых сервисов. По его словам, пользователям важно заранее проверить, какие аккаунты привязаны к номеру и какие способы восстановления доступа в них настроены.
«Ключевой принцип: номер телефона — это ключ к цифровой идентичности, и защищать нужно в первую очередь его, а не только отдельное приложение», — отметил Васюков.
Он рекомендует использовать разные пароли для банков, электронной почты, государственных сервисов и мессенджеров, а также включить уведомления о входах с новых устройств. При обнаружении взлома необходимо проверить резервные адреса электронной почты, номера для восстановления доступа и список активных сеансов.
Эксперты также советуют сохранять доказательства несанкционированного доступа: уведомления о входах с неизвестных устройств, сообщения с кодами подтверждения, переписку злоумышленников и банковские выписки. При риске потери денег необходимо связаться с банком, а при подозрении на компрометацию SIM-карты — с оператором связи. Если имеются признаки преступления, специалисты рекомендуют обращаться в полицию.
Основное требование к обсуждаемой инициативе, на котором сходятся опрошенные специалисты, — возможность быстро оспорить ошибочную блокировку и восстановить связь. При этом предложенный механизм отключения SIM-карт по сигналам из MAX пока остается инициативой, а порядок принятия таких решений и защиты добросовестных абонентов требует отдельного определения.
Ранее эксперты рассказали Агентству потребительской информации, что делать, если из-за сбоя сервиса списались деньги или пропал заказ.
Цены, магазины, банки и права потребителей — без лишнего шума.