Если MAX выявит мошенническую активность аккаунта и заблокирует его, под ограничения могут попасть и все телефонные номера его владельца. Такую функция 29 октября предложил рассмотреть глава Минцифры Максут Шадаев на форуме Kazan Digital Week. Он равным образом допустил временный запрет на оформление новых SIM‑карт для таких пользователей.

Сейчас MAX самостоятельно выявляет предполагаемую мошенническую активность и блокирует соответствующие аккаунты. По словам министра, этого нев достаточной степени: мошенник теряет функция пользоваться мессенджером с определённого номера, но сама мобильная связь у него остаётся. Шадаев предложил распространить ограничения и на епархию операторов связи:

«Причем не только, возможно, эту сим‑карту, которая была, но и все сим‑карты, которые принадлежат этому владельцу».

Министр сообщил, что ведомство готовит необходимую нормативную базу. Пока речь идёт о предложении, а не об утверждённом порядке блокировки. Неизвестно, кто будет принимать окончательное решение об отключении связи, какие проверки для этого потребуются и сколько продлится предложенный «период охлаждения», в течение которого человек не сможет оформлять новые SIM‑карты.

Масштаб существующих блокировок в MAX уже заметный. По заявлению главы VK Владимира Кириенко, за год мессенджер заблокировал более 4,5 млн аккаунтов, отнесённых компанией к мошенническим. Правда, из этой цифры нельзя узнать, сколько за ней стоит разных людей, сколько решений принималось автоматически и какая часть блокировок впоследствии была признана ошибочной.

Сегодня MAX может ограничить или прекратить доступ к аккаунту не только за установленное нарушение, но и при подозрении на него. Это прямо предусмотрено пунктом 9.2 пользовательского соглашения MAX, причём основанием могут стать в том числе сведения, полученные от других пользователей. Для самого мессенджера такая превентивная мера понятна: при подозрительной активности лучше временно ограничить доступ, чем позволить злоумышленнику продолжать рассылку сообщений, но отключение SIM‑карты человека имеет совсем для другие последствия. И здесь принципиально важно, станет ли подход со стороны MAX достаточным основанием для такой блокировки, или будет проводиться дополнительная тест.

Сегодня в MAX можно пожаловаться на сообщение, выбрав в том числе причины «Спам» или «Мошенничество», однако непонятно, по каким именно критериям аккаунт признаётся мошенническим и какие проверки предшествуют блокировке. Помимо этого, пункт 5.5 соглашения допускает автоматическое сканирование сообщений программными фильтрами для борьбы со спамом и другим нежелательным или незаконным контентом, а пункт 5.7 позволяет ограничивать функциональность при обнаружении подозрительной активности. Используются ли результаты такого анализа для выявления мошеннических аккаунтов, проверяют ли решения работники и как система учитывает контекст переписки, неизвестно. Например, обычный деловой разговор может содержать просьбу перевести деньги, банковские реквизиты и ссылки на оплату — сами по себе такие сообщения не свидетельствуют о мошенничестве, но по некоторым признакам могут выглядеть как попытки обманом выманить денежные средства у собеседника.

Или, представим, аккаунт совершенного невиновного человека в MAX взломали, и стартовали отправлять от его имени мошеннические сообщения. Системы MAX обнаружили подозрительную активность и заблокировали профиль, и владелец аккаунта в этой ситуации сам тоже оказывается пострадавшим. Пока последствия ограничиваются мессенджером, задача неприятна, но решаема, если же такая блокировка без дополнительной проверки повлечёт отключение всех его SIM‑карт, человек может одновременно лишиться обычных звонков, СМС и мобильного интернета, а наряду с ними столкнуться с проблемами доступа к банкам, рабочим системам, Госуслугам и другим сервисам, использующим номер телефона для авторизации. Причём, в инструкции по восстановлению заблокированного профиля MAX предлагает при восстановлении выключить Wi‑Fi и использовать портативный интернет именно через SIM‑карту, привязанную к аккаунту. Если её обслуживание будет приостановлено, выполнить это условие уже не получится.

Но допустим, MAX рассмотрел обращение, признал ошибку и восстановил аккаунт. Означает ли это автоматическое восстановление мобильной связи? Кто уведомит операторов, кто отменит блокировку и сколько времени займёт весь процесс? В пункте 11.6 соглашения MAX организация обещает «приложить усилия», чтобы рассматривать обращения и претензии в течение 30 календарных дней, если законом не установлен иной срок — но это дедлайн рассмотрения обращения, а не восстановления доступа. Порядок последующего возобновления услуг мобильной связи пока вообще не описан, как не указано и время реакции на указания по блокировке/разблокировке на стороне сотового оператора.

Отдельный телефон с отдельной SIM‑картой для MAX, как порой предлагается использовать, здесь тоже не обязательно поможет. Если ограничения распространят на все номера человека, они могут затронуть и устройства, на которых мессенджер никогда не устанавливался. Неясна и судьба служебных номеров: что произойдёт с SIM‑картой, оформленной на работодателя или индивидуального предпринимателя, если связанный с ней потребитель окажется под подозрением? Будут ли ограничения действовать одновременно у разных операторов? Должен ли человек продолжать платить абонплату за заблокированные SIM, и через какое время они могут вернуться в пул «свободных» — а заодно, если такое случится, то не получит ли свежий владелец номера юридические последствия блокировки за деятельность прошлого владельца?

Сама идея блокировать некоторое количество номеров одного человека появилась раньше выступления Шадаева: в опубликованном 30 сентября проекте «Антифрод 3.0» уже предлагается приостанавливать обслуживание номеров по сведениям МВД или ФСБ, поступающим через государственную информационную систему, и ограничения могут затронуть не только выявленный номер, но и другие номера того же абонента (подробности разбирал «Коммерсантъ»). Действующее положение о ГИС «Антифрод» в пункте 18 предусматривает исключение ошибочных сведений, однако не устанавливает общего гарантированного срока восстановления мобильной связи после их исправления.

Пока непонятно, как предложение Шадаева связано с этим проектом: будет ли подход MAX лишь поводом для проверки правоохранительными органами или мессенджер получит функция непосредственно запускать ограничения у операторов? Как будут учитывать номера, оформленные на юридические лица и ИП?

Идея усложнить работу злоумышленникам, лишив их возможности просто менять телефонные номера, понятна. Но телефонный номер сегодня стал практически ключом к значительной части виртуальный жизни человека. Поэтому вопрос не только в том, насколько быстро система сможет выключить мошеннику все SIM‑карты. Не менее важно, сколько времени потребуется обычному человеку, чтобы вернуть свои номера и доступ к связанным с ними сервисам, если мошенником его сочли по ошибке.