В рамках подготовки третьего пакета антимошеннических мер рассматривается возможность законодательного закрепления требований к подтверждению значимых действий пользователей в сети. Одним из обсуждаемых вариантов является использование для этих целей SMS-сообщений или отечественного мессенджера «Макс».
Подобная норма уже фигурировала на стадии обсуждения второго пакета мер, однако тогда от нее решено было отказаться. Причиной называлось стремление сохранить за пользователями и бизнесом право выбора способа аутентификации в зависимости от технических условий и уровня риска конкретной операции. По мнению представителей отрасли, возврат к жесткой регламентации может оказаться неэффективным, так как многие компании уже используют собственные системы защиты, включая push-уведомления и внутренние проверки в приложениях, которые зачастую являются более строгими.
Формулировка «значимые действия» пока не имеет четкого определения — не уточняется, какие именно операции подпадают под это понятие, что создает риск излишней нагрузки на бизнес. В случае принятия инициативы банки и цифровые платформы могут столкнуться с дополнительными расходами на организацию массовой рассылки уведомлений. При этом эксперты выражают сомнения в том, что SMS и мессенджер являются самыми надежными каналами с точки зрения информационной безопасности. Отмечается, что против введения этой нормы на прошлом этапе выступало большинство участников рынка, за исключением разработчиков платформы «Макс» и операторов связи.
Однако в Минцифры заявили, что данная мера в настоящее время не рассматривается. В ведомстве подчеркнули, что третий пакет инициатив пока находится на стадии согласования с заинтересованными структурами и отраслью, а все предлагаемые решения разрабатываются с учетом баланса между необходимостью защиты граждан от мошенников и сохранением прав пользователей.
Представители бизнес-сообщества высказываются против ограничения возможных способов подтверждения узким набором каналов, даже если между ними предусмотрен выбор. В компаниях, управляющих крупными онлайн-платформами, также считают инициативу избыточной. По их мнению, существующие внутренние системы многофакторной проверки и анализа рисков уже обеспечивают достаточный уровень безопасности. Введение обязательной рассылки через сторонние сервисы приведет к росту операционных издержек, что в перспективе может отразиться на конечной стоимости товаров и услуг для потребителей.