Минцифры РФ разработало поправки к закону «О связи», согласно которым пользователям будет запрещено изменять идентификационные номера мобильных устройств — IMEI. Эти изменения входят в масштабный законопроект по борьбе с киберпреступностью, пишут «Известия». Помимо запрета на модификацию IMEI, власти намерены создать единую базу мобильных устройств и внедрить черные списки уникальных номеров.
IMEI представляет собой уникальный 15-значный код, который производители присваивают каждому гаджету. Операторы связи используют его для идентификации устройств в сети и отслеживания их местоположения. Банковские службы безопасности также применяют эти коды для проверки подлинности клиентов при входе в мобильные приложения.
Эксперты, опрошенные изданием, говорят, что подмена IMEI — распространенный инструмент киберпреступников для сокрытия устройств, использованных в мошеннических схемах. Владельцы SIM-боксов для спам-рассылок и мошеннических контакт-центров также регулярно меняют эти коды. После модификации IMEI операторы и банки «воспринимают» устройство как совершенно новый гаджет.
Конкретные санкции за нарушение запрета в документах пока не прописаны, однако эксперты не исключают появления поправок в административное и уголовное законодательство. Сейчас законопроект проходит межведомственное согласование.
По мнению экспертов проекта «ЗаТелеком», предложение создает больше проблем, чем решает. Они указывают на отсутствие механизма контроля за соблюдением запрета — определить качественную перепрошивку на уровне сети практически невозможно. Кроме того, возникают вопросы к добросовестным покупателям, которые могут приобрести уже перепрошитое устройство через интернет.
Авторы также отмечают техническую несостоятельность меры: количество возможных комбинаций для 15-значного IMEI составляет 100 трлн вариантов, что позволяет мошенникам в течение долгого времени генерировать новые коды. Дешевые устройства, которые преимущественно используются для мошенничества, можно перепрошивать неограниченное количество раз. Так что инициатива усложнит жизнь обычным пользователям, но не станет препятствием для киберпреступников.