В ближайшие месяцы в России должна заработать база уникальных номеров мобильных устройств (IMEI). Закон о ее создании 17 июня одобрил Совет Федерации. В том, как появление этой базы повлияет на жизнь россиян, станет ли меньше краж телефонов, скажется ли эта мера на поставках смартфонов в Россию и поможет ли она в борьбе с телефонными мошенниками, разбирался Forbes

Новые правила

В среду, 17 июня, Совет Федерации одобрил второй пакет антифрод-поправок, который, в частности, предполагает создание базы идентификационных номеров всех мобильных устройств. Сведения в базу смогут заносить операторы связи и одобренные правительством органы власти. Операторы будут отслеживать и фиксировать факт замены устройства или же сим-карты в смартфоне. Если идентификатор устройства внесен в список запрещенных, оператор связи должен отключить услуги для такого телефона. Вступает закон в сентябре этого года.

Идентификационный номер мобильного устройства (international mobile equipment identity, IMEI) — уникальный международный код из 15 цифр, который присваивается каждому мобильному устройству.

База контроля мобильных устройств по IMЕI создается для повышения эффективности борьбы с мошенниками, поясняют в Ассоциации больших данных (АБД, объединяет «Яндекс», VK, «Сбер», Газпромбанк, Т-Банк, Россельхозбанк, «Ростелеком», Билайн, МТС, ВТБ, Avito, HeadHunter, Точка Банк, Аналитический центр при правительстве). Благодаря связке идентификаторов устройств и иных данных появится возможность лучше бороться с сим-банками и сим-боксами (устройства, позволяющие удаленно совершать звонки и отправлять SMS с десятков или даже сотен сим-карт через интернет; преобразуют голосовой интернет-трафик в обычные мобильные звонки и наоборот), снижая количество мошеннических и нежелательных звонков, пояснили в ассоциации. «На наш взгляд, это наиболее эффективная мера из принятых в антимошенническом пакете поправок», — подчеркнули в АБД.

От граждан в соответствии с текущей редакцией закона не потребуется никаких действий, центральная база будет наполняться с помощью передачи дополнительного параметра операторами связи, заверили в ассоциации.

Связка «сим-карта — IMEI телефона» станет неразрывной и определяющей абонента, говорит директор юридического департамента «План Б» Ольга Захарова. «Продажа б/у телефонов на вторичном рынке введет новые правила, требующие и от продавцов, и от покупателей особого внимания к изменению принадлежности мобильного устройства», — рассуждает она. Если будет зафиксировано участие телефона в преступной схеме, то вопросы следствия будут адресованы тому, чьи данные будут содержаться в базе данных, обращает внимание Захарова.

Технические сложности

IMEI фиксируется при каждом подключении устройства к сотовой сети. Если абонент сменил сим-карту, но не телефон, то в общей системе все равно будет отражено, что кто-то использует то же самое устройство с новой симкой, указывает юрист, эксперт по цифровой безопасности проекта «Сетевые свободы» Станислав Селезнев. Если абонент вставлял одну и ту же сим-карту в разные телефоны, то по истории связей сим-карты и IMEI можно установить круг устройств, с которыми человек связан.

«После активации ввезенного из-за рубежа телефона оператор просто автоматически передаст его IMEI в централизованную базу данных при первом подключении устройства к сети», — сообщили в АБД. Таким образом, купленное за границей устройство, чей IMEI попадет в базу, будет работать в России, и риск получить в результате «кирпич» вместо смартфона отсутствует.

На практике база IMEI обеспечивает отслеживание социальных связей и еще более точное отслеживание перемещений людей, даже если они используют телефон с другой симкой, считает Селезнев. При этом есть риск, что база IMEI может увеличить количество ложных срабатываний и блокировок банковских счетов из-за того, что мошенники воспользовались купленным с рук телефоном или продали свой после хищения чьих-то средств, предостерегает он.

Кроме того, иногда могут возникать неприятные последствия даже для законопослушных абонентов — например, при смене сим-карты, технических ошибках в базе, смене устройства и в других ситуациях, допускает аналитик и автор Telegram-канала abloud62 Алексей Бойко. Не исключены и технические сложности, связанные со взаимодействием операторов и госорганов, предполагает он. «Нужно будет как-то проверять «чистоту» б/у аппарата, который вы собираетесь приобрести, на IMEI. Необходимость лишних визитов к операторам вряд ли кого-то порадует», — добавляет Бойко.

Операторам придется взять на себя неприятную функцию отказа в оказании услуг абонентам, чьи устройства не значатся в системе или кем-то помечены как запрещенные, обращает внимание аналитик. Кроме того, есть риск, что в какой-то момент регистрация нового IMEI все же станет платной для абонента, считает он.

На части

В случае кражи устройства процедура его блокировки по заявлению гражданина будет более оперативной, поэтому краж станет меньше, полагают в АБД. Впрочем, бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий не считает, что работа базы IMEI скажется на числе краж смартфонов. «Мобильные устройства можно разбирать на запчасти и продавать их. И без радиомодуля в телефоне есть немалое количество деталей, которые можно благополучно продать на черном рынке», — рассуждает он.

Сменить IMEI устройства теоретически можно, но таких возможностей становится все меньше, говорит Лукацкий. Сегодня это можно делать на старых моделях устройств, особенно под управлением ОС Android. Но чтобы поменять IMEI, необходимо перепрошивать устройство, а это может повлиять на его работоспособность, добавил он. Тем не менее большинство Android-смартфонов позволяют при наличии небольшой технической квалификации подменять IMEI так, чтобы оператор связи не замечал этого, говорит Станислав Селезнев.

Постоянное взаимодействие

Импортеры, официально поставляющие товары в Россию, в рамках таможенных процедур предоставляли информацию об IMEI и ранее. «Так что здесь для участников рынка мало что меняется», — замечает Ольга Захарова.

Официальным дистрибьюторам и поставщикам потребуется постоянное взаимодействие с госорганами и операторами для корректной регистрации товаров, указывает директор по закупкам компании diHouse Андрей Тарасов. А вот серый рынок столкнется с блокировкой устройств, так как они перестанут работать в сетях российских операторов и просто окажутся заблокированными, поясняет он. «Легально ввозимые устройства, проходящие через таможню с документами, будут автоматически попадать в белый список, причем эта процедура не создаст дополнительных расходов для поставщиков, так как регистрация в системе бесплатна», — добавляет Тарасов.

Подобные базы IMEI есть и в других странах, с их помощью ведомства контролируют телефоны и сим-карты, которые используются как обычными пользователями вне зависимости от места покупки устройства (в официальном или сером канале), так и в других устройствах, например, дронах, отметили в пресс-службе «Марвел-Дистрибуции». Там не исключают, что эта мера приведет к росту дополнительных расходов для добросовестных импортеров.

Жизнь покажет

В том, что база IMEI будет на все 100% эффективна, аналитики не уверены. «Тотальный контроль всех телефонных трубок может помочь разве что бороться с кражами смартфонов, IMEI которых еще не успели в нарушение закона перепрошить в ближайшем гараже», — считает Станислав Селезнев.

Говорить об эффективности базы IMEI пока рано, считает Алексей Лукацкий. Прежде уже предпринимались попытки создать такую базу, но не очень успешные, напоминает он. По его мнению, поначалу база IMEI действительно усложнит жизнь мошенникам, которым будет гораздо сложнее в течение длительного времени cовершать звонки или иные действия с попавших в базу телефонов. «Можно ожидать снижения на какое-то время числа мошенничеств, совершаемых с помощью мобильных устройств, — считает эксперт. — Однако злоумышленники достаточно легко адаптируются к новым ограничениям — найдут средства обхода и здесь».

На что создание базы IMEI может повлиять, так это на ввоз мобильных устройств из-за рубежа, считает Алексей Лукацкий. «Если государство решит бороться с серым или параллельным импортом, то сделает невозможным эксплуатацию таких устройств», — заключает он.