Жертвам телефонных мошенников хотят ограничить доступ к банковским услугам
В Госдуме предложили создать специальный реестр граждан, пострадавших от телефонных мошенников. Россияне, попавшие в список доверчивых людей, не смогут сразу выполнять банковские операции. Например, брать кредиты и проводить переводы. Для этого им придется доказать, что запрос на услугу добросовестный. Подробнее — в материале Накануне.RU.
С такими поправками 20 марта выступил глава комитета Госдумы по финансовым рынкам Анатолий Аксаков. Их внесут ко второму чтению законопроекта Минцифры о борьбе с телефонными мошенниками. По словам депутата, обычно злоумышленники обманывают и крадут с помощью социальной инженерии — психологического манипулирования людьми.
"Люди сами помогают перевести деньги злоумышленникам, это происходит в десять раз чаще, чем с помощью украденной информации", — указал парламентарий.
Аксаков предложил сформировать в России базу людей, которые уже несколько раз попались на манипуляции мошенников и перевели им деньги. Если человек из этого списка попытается взять кредит или сделать перевод средств, то ресурс ЦБ "ФинЦЕРТ" (группа реагирования на компьютерные инциденты) должен будет дать сигнал банкам, что их клиент уже самостоятельно переводил деньги преступникам. И тогда банки не будут проводить операцию, пока не выяснят, насколько она добросовестная.
Безусловно, проблема телефонного мошенничества в России за последние несколько лет достигла небывалых масштабов. Однако метод борьбы с ней в виде создания базы пострадавших людей вызывает некоторые опасения. Везде, где есть любые реестры, есть риск утечки данных из этих баз. А в случае со списком жертв мошенников такая перспектива выглядит особенно пугающе.
Основатель компании "Интернет-розыск", эксперт по информационной безопасности Игорь Бедеров негативно относится к идее создания любых черных списков.
"Создать отдельный реестр "мамонтов" — по сути, это то, что нужно всем мошенникам для дальнейшего обзвона", — отмечает собеседник Накануне.RU.
Ко всему прочему, создание списка доверчивых людей с большей вероятностью только осложнит им жизнь, нежели защит. Через какое-то время к этому списку, помимо банков, получат доступ многочисленные сервисы, например, для проверки контрагентов и соискателей. Тем самым, нахождение в этой базе усложнит устройство на работу.
Также список начнет подключаться к различным базам данных, которыми пользуются полицейские и спецслужбы.
"И оценивать они будут ни в чем неповинных людей с точки зрения того, что они в чем-то виноваты. Хотя виноваты они в худшем случае в том, что несколько раз стали жертвами мошенников. Если вы хотите как-то урегулировать ситуацию с мошенниками и ставите вопрос о создании списка жертв, то поскольку вы оперируете прежде всего телефонными звонками, хотя бы сформируйте список с телефонными номерами этих жертв. Возможно, это будет правильно — там хотя бы не будут фигурировать персональные данные", — констатирует эксперт.
Председатель совета Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов в разговоре с Накануне.RU полагает, что сама по себе инициатива о введении базы жертв мошенников достойна рассмотрения, но она несет в себе множество подводных камней.
"Самый главный из них — мы не знаем, насколько велика вероятность повторных эпизодов мошенничества. По сути, путем создания этого реестра мы боремся с повторными мошенничествами: когда человека обманывают один раз, а потом обманывают второй. Но та статистика, которую мы видим, сводится к тому, что человека все-таки обманывают один раз и по максимуму. То есть у него мошенники вымогают все, что есть", — отмечает эксперт.
Если же "хроническая доверчивость", при которой один и тот же человек попадается на удочку мошенников два раза и больше, действительно частое явление, то создание реестра обманутых людей имеет смысл. Но если это не так, в таком случае игра не стоит свеч, указывает Достов. Ведь обычно человека все-таки обманывают один раз, а дальше он становится умнее, или мошенники теряют к нему интерес.
Вдобавок к этому, такая база будет крайне соблазнительна для самих аферистов. Если она вдруг "утечет", то они получат список уязвимых людей — потенциальных "источников дохода". Поэтому надо будет озадачиться какой-нибудь суперзащитой от утечки данных, говорит эксперт.
"Еще одним неясным моментом остается вопрос о том, сможет ли человек себя исключить из списка жертв мошенников или же останется в нем навсегда? Даются ли мотивы для включения в базу? Есть куча таких вещей, которые усложняют реализацию этой инициативы. Поэтому если мы не видим устойчивой статистики о том, что одних и тех же людей обманывают раз за разом, то я бы к этой мере отнесся с осторожностью", — заключает Виктор Достов.