Две взаимосвязанные новости этого утра
РБК раздобыло пакет поправок для борьбы с кибермошенниками — прежде всего из фейковых колл-центров, которые раньше у людей просто деньги выманивали, а теперь еще заставляют поджигать банкоматы и военкоматы (этим, судя по всему, занимаются украинские колл-центры).
В пакете поправок, слава богу, нет полного запрета на звонки через мессенджеры — мера не просто вредная, но и глупая, потому что в современных мессенджерах можно и так ограничить звонки с незнакомых номеров (в Telegram — вообще заблочить, в WhatsApp — замьютить). Планируется запретить использовать зарубежные мессенджеры для общения с банками и сотовыми операторами. Кроме того, для покупок в онлайн-магазинах или размещения объявлений на Avito нужно будет проходить идентификацию через «Госуслуги» (об этом уже писал Forbes).
Есть также предложение упросить силовикам возможность получать информацию у операторов связи — не через постановление суда, а по запросу. Но, во-первых, они и так по запросу получают часть данных, если информация на защищена конституционным правом на тайну переписки (например, о поездках на «Яндекс.Такси»), а во-вторых — получение судебных санкций на прослушку всегда было формальностью. Например, в 2023 на прослушку и доступ к переписке в рамках оперативно-разыскных мероприятий было дано полмиллиона судебных разрешений. Отказов — чуть более 250. Вы не ошиблись: чуть более 250 на полмиллиона. Наверное, опер притащил в лист пустой лист бумаги, не иначе.
Вторая новость этого утра (и спасибо за нее читательнице Анастасии): это тендер Главного радиочастотного центра (ГРЧЦ) на проведение тренинга по OSINT и интернет-разведке. ГРЧЦ, кто не знает, — это главный технический исполнитель при Роскомнадзоре, именно он отвечает за поиск крамолы в сети и блокировку неугодных ресурсов. И именно Роскомнадзор должен был все эти годы бороться с сайтами и ботами, торгующими персональными данными россиян. А свободная и почти ничем не ограниченная продажа персональных данных — фундамент, на котором живут те самые фейковые колл-центры: когда мошенники звонят нашим бабушкам и дедушкам, они уже знают их имя, где у них счет и имена их родственников.
И что же мы видим в техзадании тендера ГРЧЦ на OSINT-тренинг? Его сотрудников как раз будут учить, как пользоваться Telegram-ботами с утечками, как скрывать там свои данные, что можно найти на рынке пробива и как составить портрет человека на основе его цифровых следов. В техзадании даже мелькает терминология, которую я использую в своих тренингах для журналистов («серый» и «темный» OSINT) — и это еще один аспект всех этих утечек, о котором я постоянно говорю: с одной стороны, ими пользуются мошенники во зло, а с другой — журналисты во благо.
Сотрудники Роскомнадзора, которые одной рукой борются с утечками, а другой — ищут в них господина Захарова и других иноагентов: идеальный сюжет для книги «Русский киберпанк», которую я сейчас заканчиваю.
И берегитесь мошенников и расскажите десять раз о них вашим родственникам. Не полагайтесь на то, что государство победит их.