MAX хотят вернуть в антифрод-пакет

Минцифры, по данным Forbes, могут вернуть в третий антифрод-пакет подтверждение «значимых действий» через MAX или SMS. Ведомство это отрицает, но сама идея уже стала спорной: бизнес видит в ней не только защиту, но и новый обязательный канал для пользователей.


История с подтверждением действий через MAX возвращается уже во второй раз. Ранее похожая норма была во втором пакете антифрод-мер, но ко второму чтению её убрали. Теперь Forbes со ссылкой на источники в IT- и телеком-отрасли пишет, что Минцифры предлагает включить подтверждение «значимых действий» через SMS или мессенджер MAX уже в третий пакет мер по борьбе с мошенниками.

Формально логика понятна. Государство пытается сократить число операций, которые мошенники проводят от имени пользователя: входы, подтверждения, изменения данных, финансовые и юридически важные действия. Чем больше таких операций требуют дополнительной проверки, тем сложнее злоумышленнику быстро провести человека по цепочке обмана.

Но спор начинается с деталей. Во-первых, пока неясно, что именно будет считаться «значимым действием». Это может быть банковская операция, смена номера, восстановление доступа, регистрация на сервисе, изменение персональных данных или покупка в крупном онлайн-сервисе. Если перечень окажется широким, подтверждения через MAX или SMS могут стать не точечной защитой, а постоянной прослойкой между пользователем и цифровыми сервисами.

Во-вторых, бизнес уже выступал против похожей конструкции. По данным Forbes, из второго пакета инициативу убрали после сопротивления почти всего рынка, за исключением VK, чья дочерняя структура развивает MAX, и операторов связи. Причина проста: у банков, маркетплейсов и крупных платформ уже есть собственные системы подтверждения — push-уведомления, риск-модели, внутренние проверки, биометрия, дополнительные сценарии при подозрительной активности. Обязательный внешний канал может не усилить безопасность, а сделать её менее гибкой.

Есть и вопрос стоимости. SMS — платный и не самый современный способ подтверждения. Если миллионы действий нужно будет дополнительно подтверждать через сообщения или MAX, расходы лягут на платформы, банки, операторов и в конечном счёте могут перейти в цену сервисов. При этом SMS остаются уязвимыми для социальной инженерии, перехвата доступа к номеру и фишинговых сценариев.

Минцифры в ответе Forbes заявило, что такая мера не рассматривается, а третий пакет сейчас согласовывается с ведомствами и отраслью. Это важная оговорка: речь пока не о принятом законе, а о спорной инициативе на стадии обсуждения. Но сам возврат идеи показывает направление: борьба с мошенниками всё чаще строится не только вокруг банков и операторов, но и вокруг обязательных цифровых посредников.

ИЗНАНКА

Главный вопрос здесь не в том, хорош MAX или плох. Вопрос в том, должен ли один мессенджер становиться обязательной дверью для подтверждения действий в интернете. Антифрод-система сильна тогда, когда она оценивает риск, а не заставляет всех проходить одну и ту же процедуру независимо от ситуации. Иначе защита от мошенников легко превращается в новый административный слой поверх всей цифровой жизни.

Фото: соцсети/редакция ИЗНАНКИ.