В Минцифры признали, что изображение лица при регистрации абонентских номеров лишь косвенно поможет бороться со спуфингом, наиболее часто применяемым мошенниками.

3 августа завершится публичное обсуждение поправок в правила предоставления услуг связи, согласно которым Министерство цифрового развития, инноваций и аэрокосмической промышленности вводит в Казахстане обязательную процедуру идентификации абонентов связи через биометрические данные — изображение лица. Главная цель поправок — борьба с мошенничеством.

Я — не я, SIM-карта не моя

О нововведении глава ведомства Багдат Мусин еще в 2022 году говорил:

Таких лиц, покупающих по тысячи номеров и оформляющих на себя, будет меньше. Или же они оформляют и через них оформляются мошеннические действия, то он будет, как говорится, отвечать сполна. Сегодня он говорит, я не знал, я не знаю, как это оформляется. А если будет биометрическая идентификация, значит человек подтвердил, что это его номер

А вот уже совсем свеженькое от министерства:

«В настоящее время операторы связи при регистрации абонентских устройств используют онлайн-сервисы, но без корректной идентификации абонентов сотовой связи. Этой проблемой пользуются мошенники, которые регистрируют чужие персональные данные на абонентские номера и совершают преступления финансовом секторе. Таким образом, у правоохранительных органов нет корректной информации для проведения оперативно-розыскных мероприятий. Для минимизации таких преступлений принято решение о регистрации абонентов посредством биометрической идентификации».

Но абоненты, недавно проходившие через процедуру смены оператора или получения нового номера, уже знакомы с биометрией. То есть операторы связи не ждали министерского разрешения, чтобы запрашивать у абонентов их изображения.

Так зачем же тогда изменения в приказ? Чтобы легализовать биометрию как законный способ получения биометрических данных физических лиц. У операторов связи давно есть вся необходимая информация на каждого абонента — от ИИН до удостоверений личности, которые такие же неповторимые, как и те же отпечатки пальцев или лицо.

Косвенный эффект

Мы задали министерству несколько уточняющих вопросов по вводимой обязательной биометрии в системе связи. И вот, что ответил на них главный эксперт комитета телекоммуникаций ведомства Бекнур Жагипаров:

— «Данная мера вводится для того, чтобы пресечь факты регистрации множества номеров к одному человеку. Они вывозятся за границу, после чего мошенники обманывают казахстанцев» — говорится в заявлении министра. То есть казахстанцам запретят регистрировать на себя несколько номеров? Как быть с детьми — их SIM-карты регистрируют родители на себя. На кого тогда будут их регистрировать?

— Данная мера не будет ограничивать в регистрации несколько абонентских номеров на физические лица. Регистрация детей на абонентские номера будет проводиться на одного из родителей или опекуна ребенка.

— «Онлайн-сервисы операторов регистрируют абонентов без корректной идентификации» — говорят в министерстве. То есть удостоверение личности запрашивают, и этого не достаточно? Какие проблемы сейчас, если мы даем операторам ИИН и свои документы?

— На сегодняшний день у операторов связи имеются возможности по удаленной регистрации абонентов на оснований вводимых данных ИИН. Однако при такой регистрации ИИН владельца абонентского номера не идентифицируется, в связи с чем мошенники, пользуясь данными абонентов, и проводят преступления в финансовом секторе.

— Как биометрия поможет бороться со спуфингом, который чаще всего и используют мошенники? Какую работу операторы связи проводят в этом направлении?

— В части вопроса «спуфинга» в 2022 году операторами сотовой связи произведен запуск системы блокировки подменных номеров на сетях телекоммуникаций (антифрод-система). В данном случае биометрия окажет косвенный эффект и будет способствовать блокировке подменных номеров.

Нам нужны ваши лица!

Последнее наиболее интересно, учитывая, что нет расшифровки слову «косвенно». Между тем, именно спуфинг как технология позволяет звонящему отобразить любой номер, какой пожелает, включая номера, принадлежащие другим людям, предприятиям и даже службам экстренной помощи. В некоторых случаях можно также изменить код города, чтобы казалось, что звонок поступает совсем из другого места. А казахстанцам довольно часто звонят мошенники «из банков» о подозрительных транзакциях.

Происходит это и в 2023 году, а, значит, антифрод-система на сетях телекоммуникаций, о которой говорит Бекнур Жагипаров, не работает

Кстати, в 2021 году мошенники обокрали алматинку, не взламывая телефон и пароли. Они сумели перевыпустить SIM-карту по поддельной нотариальной доверенности, завладели всеми ее социальными сетями и мобильным банкингом. Тогда этот случай имел серьезный резонанс, а потом о нем забыли. Но тогда вопросы были к оператору — SIM-карту перевыпустили на основании частично предоставленных подлинных личных данных.

Не пора ли министерству пролоббировать ужесточение ответственности за сохранность уже имеющейся у операторов личной информации, прежде чем давать им в руки еще и биометрию?

Ведь сейчас общественность негодует по поводу биометрии по той простой причине, что персональные данные казахстанцев и без изображения их лиц «гуляют» в свободном доступе. Источники «слива» неизвестны, и в этом проблема. Так где гарантии, что в руки злоумышленников не попадет полный пакет личной информации для использования ее в преступных целях с гораздо более высоким КПД?