Минцифры представило доктрину по борьбе с ИТ-преступлениями

Для рынка цифровых покупок и подарочных карт это пока не изменение правил платежа, а рамка будущего регулирования: в ней обозначены антифрод, защита данных, профилактика и возможный механизм возврата похищенных средств.

Документ не содержит готовых решений. Ведомство прямо указывает: после обсуждения текст может измениться, а практические механизмы потребуют отдельных нормативных актов. Это ключевая оговорка. Ни новый порядок возврата денег, ни биометрическое подтверждение операций из проекта пока не являются действующими процедурами для клиента банка или продавца цифрового товара.

Обратное взыскание: направление, а не сервис

В проекте заложена возможность наделить банки полномочиями совместно принимать решения о возврате отправителю средств, переведённых без добровольного согласия клиента. Предполагаемый механизм описан как взыскание сумм со счетов получателей, причастных к мошенническим действиям.

Для антифрода это попытка сместить фокус с одной точки компрометации — клиента или банка — на весь маршрут денег. В схеме с фишинговой страницей, поддельной оплатой подарочной карты или переводом на реквизиты дроппера средства уходят на сторону получателя. Именно этот участок должен стать объектом отдельного взыскания.

Но проект не раскрывает прикладные параметры механизма: условия признания перевода недобровольным, процедуру принятия решения, состав доказательств и порядок взаимодействия сторон. Делать из анонса вывод о гарантированном возврате денег преждевременно. На текущем этапе это направление для будущего регулирования.

Цифровой след и антифрод-контур

В доктрине цифровой след определён как информация о действиях пользователя в цифровой форме, применимая для выявления и расследования ИТ-правонарушений. В этот контур также включены данные о компьютерных и электронных устройствах.

Проект отдельно закрепляет понятия «антифрод-меры», «антифрод-система», «фрод-потенциал», «профилактика виктимизации» и «финансовая грамотность». Цифровая гигиена описана как совокупность знаний, навыков и правил безопасного поведения граждан и организаций в цифровой среде, направленных на предупреждение правонарушений.

Для платежного сегмента терминология важна не сама по себе. Она формирует словарь, через который затем могут описываться обязанности банков, платформ, продавцов цифровых кодов и пользователей. Отдельно в документе упоминается, что биометрия может рассматриваться как способ подтверждения при выявлении подозрительных операций. Также обсуждается создание криминалистического учёта на основе цифрового следа устройств.

Что отслеживать покупателю цифровых товаров

Доктрина рассчитана на три этапа реализации с 2027 по 2035 год. Первый этап включает подготовку и принятие нормативных актов, а также апробацию подходов. Следовательно, отслеживать нужно не декларации, а последующие документы с конкретной процедурой.

Контрольный перечень короткий:

• появится ли нормативный механизм обратного взыскания и его условия;
• как будет определяться перевод без добровольного согласия клиента;
• какие данные и цифровые следы будут использоваться в антифроде и расследованиях;
• будут ли установлены отдельные правила для подтверждения подозрительных операций;
• как после общественного обсуждения изменится текст доктрины.

Пока это проект долгосрочной архитектуры противодействия ИТ-преступлениям. Практический статус операций с подарочными картами, ваучерами и цифровыми покупками документ не меняет.