МВД предлагает убрать из способов упрощенной идентификации физлиц для получения электронного средства платежа (ЭСП) дистанционную подачу документов в финансовую организацию, оставив только личную подачу и авторизацию в единой системе идентификации и аутентификации (ЕСИА, используется для входа на Госуслуги), сообщил "Интерфаксу" источник, знакомый с ходом межведомственного обсуждения третьего пакета мер против кибермошенничества.

Упрощенная идентификация через ЕСИА для получения электронного средства платежа возможна при использовании усиленной квалифицированной электронной подписи (УКЭП), для получения которой, если нет действующего квалифицированного сертификата, нужно пройти процедуру подтверждения личности. Сделать это можно онлайн через Госуслуги с помощью загранпаспорта нового образца или биометрии, или офлайн - лично посетив МФЦ или банк с паспортом. Упрощенную идентификацию через ЕСИА также можно пройти с помощью простой электронной подписи при условии, что при выдаче ключа личность физлица установлена при личном приеме, с указанием фамилии, имени, отчества и страхового номера индивидуального лицевого счета (СНИЛС).

Упрощенная идентификация - сокращенная процедура проверки физлица финансовой организацией, в ходе которой устанавливаются фамилия, имя, отчество, а также серия и номер паспорта. Она в том числе позволяет открывать карты и электронные кошельки с максимальным остатком средств до 100 тыс. рублей, а также совершать денежные переводы без открытия счета с лимитом на эту же сумму. Эксперты ранее отмечали, что возможность прохождения упрощенной идентификации путем электронной подачи документов в финансовую организацию создает риски мошенничества, в том числе через использование данных чужих паспортов, полученных в результате взломов или утечек, для оформления платежных инструментов, с помощью которых дропы могут выводить и обналичивать украденные средства.

Изменения в закон предлагаются МВД для предупреждения преступлений, совершаемых с использованием ЭСП, оформленных на имя гражданина без его ведома, и минимизации возможного ущерба от подобного рода противоправных действий. Их также поддержал Росфинмониторинг.

ЦБ поправки в закон в предложенном варианте не поддержал, поскольку они распространяются на все виды электронных средств платежа, включая, например, расчетные (дебетовые) и кредитные карты, а не только на ЭСП для перевода электронных денежных средств, при предоставлении которых может проводиться упрощенная идентификация. Банк России планирует провести совещание с участниками финансового рынка для обсуждения меры по уточнению процедуры упрощенной идентификации при предоставлении электронных средств платежа, предложенной МВД, по результатам которого будет сформирована итоговая позиция регулятора по этому вопросу.

Минцифры РФ в конце сентября опубликовало третий пакет мер по борьбе с кибермошенничеством "Антифрод 3.0" на портале проектов нормативных правовых актов, в него вошли около 20 новых мер. В случае принятия закон вступит в силу с 1 марта 2028 года.

В феврале был принят закон, запретивший банковским платежным агентам (БПА) самостоятельно проводить упрощенную идентификацию клиентов, таким образом лишив их возможности участвовать в выдаче банковских карт и открытии электронных кошельков. Ранее ЦБ выявил случаи, когда БПА незаконно использовали персональные данные физлиц для открытия без их ведома электронных кошельков. Злоумышленники с помощью таких кошельков выводили похищенные у граждан средства или проводили расчеты с нелегальными онлайн-казино, букмекерскими конторами или криптообменниками.