.

Исследования и аналитика

Наши проекты

Наши проекты

Борьба с кибермошенничеством. От точечных мер к комплексной государственной стратегии?

Борьба с кибермошенничеством. От точечных мер к комплексной государственной стратегии?

Безопасность 1 час назад

По итогам стратегической сессии по направлению «О борьбе с кибермошенничеством», состоявшейся 17 декабря 2025 г., председателем Правительства Российской Федерации М. Мишустиным был подписан перечень поручении № ММ-П10-51137 от 29 декабря 2025 г. По мнению независимого эксперта Николая Пятиизбянцева, данный документ демонстрирует переход от точечных, реактивных мер к комплексной государственной стратегии. Мы предложили ему обосновать это утверждение конкретными примерами.

Вначале обратимся к первоисточнику. Итак, перечень поручений № ММ-П10-51137 предусматривает:

1)    В срок до 3 августа 2026 г. разработать и представить в Правительство Российской Федерации проект документа стратегического планирования по противодействию преступлениям, совершаемым с использованием информационно-коммуникационных технологий, определив в нем ключевые термины и целевые показатели по борьбе с такими преступлениями.

2)    В срок до 10 апреля 2026 г. включить в разрабатываемый пакет мер по противодействию правонарушениям, совершаемым с использованием информационно-коммуникационных технологий, следующие меры:

·      Усиление ответственности операторов связи, в том числе увеличение штрафных санкций, за заключение договора об оказании услуг связи в нарушение требований законодательства Российской Федерации, а также за непринятие оператором связи антифрод-мер;

·      Активизация обмена данными банков, операторов связи, цифровых платформ и ведомств через государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий (далее – ГИС «Антифрод»);

·      Установление солидарной ответственности операторов связи и кредитных организаций за причинение вреда гражданам, полученного в результате мошеннических действий, в случае непринятия операторами связи и кредитными организациями мер противодействия таким мошенническим действиям;

·      Ужесточение противодействия дропперам;

·      Запрет оказания услуг подвижной радиотелефонной связи при использовании идентификационного модуля в пользовательском оборудовании (оконечном оборудовании), сведения о IМЕI которого содержатся в ГИС «Антифрод».

3)    В срок до 2 марта 2026 г. представить предложения по созданию и составу федерального оперативного штаба по противодействию преступлениям, совершаемым с использованием информационно-коммуникационных технологий. Сформировать единую платформу сбора и анализа данных по преступлениям, совершаемым с использованием информационно-коммуникационных технологий, на базе ГИС "Антифрод".

4)    В срок до 1 апреля 2026 г. Минцифры России обеспечить проведение комплекса мероприятий по информированию и просвещению граждан о вводимых мерах противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий. Организовать регулярный (ежеквартальный) сбор и анализ обратной связи от населения с целью ее учета при формировании новых мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий, включив такие данные в ГИС «Антифрод».

Теперь вернемся к вопросу – почему есть основания утверждать, что данный документ демонстрирует качественные изменения в подходах к противодействию киберпреступности. А точнее – демонстрирует переход от точечных, реактивных мер к комплексной государственной стратегии. Для начала выделим его ключевые черты:

·      Централизация: создание единой платформы (ГИС «Антифрод») и федерального штаба.

·      Проактивность: акцент на предотвращение и профилактику преступлений через блокировку устройств, просвещение и анализ данных.

·      Расширение ответственности для операторов связи и банков.

·      Жесткие сроки: все поручения имеют конкретные даты исполнения в первой половине 2026 года, что говорит о высокой приоритетности темы.

Теперь коснемся аспектов поставленной в перечне поручений задачи разработки стратегического документа (срок до 3 августа 2026 г.). Фактически создается «дорожная карта» или даже национальная стратегия борьбы с киберпреступностью. Это основа для долгосрочной работы, бюджетирования и оценки эффективности.

Важно отметить и наличие определений ключевых терминов и целевых показателей (KPI). Это позволит вести четкую статистику, измерять эффективность, избегать разночтений.

Теперь перейдем непосредственно к Пакету конкретных мер (срок до 10 апреля 2026 г.)

Это наиболее действенная часть документа, которая должна воплотиться в нормативные акты. Рассмотрим основные предлагаемые меры:

·      Усиление ответственности операторов связи:

Это прямой удар по каналу связи мошенников. Операторов обяжут активнее внедрять системы обнаружения мошеннических звонков, строже соблюдать идентификацию при продаже сим-карт.

·      Запуск обмена данными через ГИС «Антифрод»:

Главная проблема сегодня — разрозненность данных. Банк видит подозрительный перевод, оператор — звонок, а платформа объявлений — фиктивное предложение. Их объединение в реальном времени позволит выявлять схемы, а не разовые случаи. Однако это поднимает серьезные вопросы о готовности всех участников реализовать необходимые доработки в крайне сжатые сроки и стоимости этих работ.

·      Солидарная ответственность операторов и банков:

Это одновременно и значимая, и спорная мера. Если банк или оператор не принял требуемые меры для предотвращения мошенничества, он должен возместить ущерб, причиненный хищением. Это создает мощный финансовый стимул для бизнеса инвестировать в защиту клиентов. Однако это же может привести к перекладыванию всей ответственности по мошенническим операциям на банки и операторов, что вызовет необходимость с их стороны заложить эти потери в стоимость своих услуг. Таким образом, в конечном счете за все будет платить потребитель. Дополнительно исчезает стимул соблюдения со стороны клиентов/абонентов необходимых мер безопасности, что может их стимулировать к различным небезопасным, рискованным действиям: скачивание неизвестных (вредоносных файлов), инвестирование в мошеннические схемы или пирамиды и т. п.. Зачем это делать, если банки или операторы всё равно будут обязаны возместить ущерб?!

·      Ужесточение противодействия дропперам:

Целенаправленная атака на самое слабое звено цепочки — канал вывода похищенных средств. Ожидается ужесточение репрессивных мер.

·      Блокирование связи по IMEI:

Технически эффективная мера. Если телефон используется для мошенничества или был украден, то его уникальный идентификатор (IMEI) вносится в черный список, и устройство не сможет работать, даже со сменой SIM-карты. Это лишит мошенников аппаратной базы, что удорожает их бизнес. Дополнительно такой вид преступления, как кража телефона, становится бессмысленным, т. к. украденный телефон просто не будет работать. Однако могут быть и добросовестные покупатели таких телефонов, которые пострадают от таких блокировок.

3. Создание федерального штаба и единой платформы (срок до 2 марта 2026 г.)

Создание центрального координирующего органа необходимо для преодоления ведомственной разобщенности, оперативности решения задач. ГИС «Антифрод» становится «мозговым центром» всей борьбы. Это не просто база данных, а платформа для анализа Big Data, моделей искусственного интеллекта, выявления связей и моделей поведения мошенников.

4. Информирование граждан и сбор обратной связи (срок до 1 апреля 2026 г.)

Признание того, что без грамотности населения технические меры неэффективны. Необходимы системные меры по повышения финансовой грамотности населения от несовершеннолетних до пожилых и отвечать за это будет Минцифра.

Важным аспектом представляется и введение регулярного сбора обратной связи от населения. Это попытка сделать политику более гибкой и ориентированной на реальные проблемы людей. Данные о новых схемах обмана от самих жертв будут попадать в общую систему.

Выводы и прогноз

1. Смена парадигмы: государство переходит от ловли «низовых» исполнителей к системному давлению на инфраструктуру мошенничества (связь, финансы) и привлечению к ответственности бизнеса.

2. Технологический ответ: делается ставка на большие данные и централизованный анализ (ГИС «Антифрод»).

3. Риски и вызовы.

·      Бюрократизация: создание штабов и систем может замедлить оперативное реагирование.

·      Защита данных: массовый обмен информацией между банками, операторами и госорганами требует максимально прозрачного правового регулирования, чтобы не стать инструментом тотальной слежки.

·      Издержки для бизнеса и граждан: ужесточение идентификации в банках и у операторов, возможные ложные срабатывания систем, дополнительные затраты бизнеса могут увеличить стоимость услуг для населения.

Фото: Предоставлено автором