Без суда последствия: ЦБ с осени разрешат блокировать сайты мошенников
Центробанк сможет начать блокировать сайты пирамид и мошеннических финорганизаций уже осенью. Об этом «Известиям» рассказали руководители профильных комитетов Госдумы и Совфеда Анатолий Аксаков и Николай Журавлёв — авторы законопроекта, закрепляющего за регулятором такое право. В Банке России «Известиям» подтвердили эти сроки. Документ в первом чтении приняли ещё в начале года, однако дальше этой стадии он не продвинулся. Как сообщили два источника «Известий» на финрынке и один близкий к ЦБ, законопроект вызвал возражения со стороны МВД и Минкомсвязи. Авторы инициативы отметили, что сейчас разногласия между ведомствами улажены. Принципиальный момент документа — решение о запрете онлайн-ресурсов будет принимать единолично председатель Центробанка, уточнил Анатолий Аксаков.
Кнопка у председателя
Банк России получит право до суда закрывать сайты нелегальных финорганизаций ближайшей осенью, рассказали «Известиям» авторы соответствующего законопроекта — депутат Анатолий Аксаков и сенатор Николай Журавлёв. ЦБ сможет напрямую обращаться в Роскомнадзор со своим решением об ограничении работы онлайн-ресурсов. И такого заявления будет достаточно. Одновременно регулятор сможет подавать иск в суд о нарушении сайтом «прав, свобод и законных интересов неопределённого круга лиц». Сейчас таких полномочий у Банка России нет.
По словам Анатолия Аксакова, предлагается, чтобы решение о блокировке «единолично принимал председатель ЦБ». Такое указание должно выполняться незамедлительно, поскольку против злоумышленников необходимо действовать «быстро и решительно». Николай Журавлёв заявил, что решение должно исполняться в течение считаных дней.
Сейчас, чтобы заблокировать сайт мошеннической финорганизации, ЦБ должен обращаться в прокуратуру, а она — в суд. В случае положительного решения Роскомнадзор вносит ресурс в реестр запрещенных и предписывает интернет-провайдерам ограничить доступ к нему. Например, с момента объявления регулятором «Кэшбери» финансовой пирамидой до блокировки прошло более трёх месяцев. Россияне потеряли из-за действий «Кэшбери» от 1 млрд до 3 млрд рублей, оценивал ранее ЦБ.
Блокировать ресурс без решения суда могут только Роскомнадзор, Генпрокуратура, МВД, Роспотребнадзор, ФНС и Росалкогольрегулирование.
Перехват полномочий
Законопроект, позволяющий ЦБ блокировать сайты нелегальных финорганизаций был утвержден в первом чтении еще в январе 2020 года и получил положительный отзыв правительства. Предполагалось, что он будет принят оперативно.
Как рассказали «Известиям» два участника финрынка и близкий к ЦБ источник, законопроект вызвал возражения со стороны МВД и Минкомсвязи. В силовом ведомстве посчитали, что такое расширение полномочий регулятора может помешать ему проводить оперативно-разыскные мероприятия, сказал собеседник «Известий». Другой источник добавил: в министерстве опасались, что ЦБ в перспективе получит полномочия правоохранительных органов. Регулятор давно хочет сам вести оперативную деятельность, чтобы получать дополнительную информацию о подконтрольном секторе по закрытым каналам, сказал собеседник. В МВД на просьбу «Известий» подтвердить или опровергнуть эту информацию сообщили, что не комментируют «проекты нормативно-правовых документов, разработчиком которых является инои? федеральныи? орган государственнои? власти».
В Минкомсвязи выступали против роста нагрузки на Роскомнадзор, сказал близкий к ЦБ источник. Кроме этого, там также негативно относятся к необходимости делиться своими полномочиями по контролю за интернетом, добавил собеседник на финрынке. В Минкомсвязи не ответили на вопросы «Известий». В Роскомнадзоре сказали, что выступают исполнительным органом власти, в чью сферу не входит законотворчество.
В Банке России на вопрос «Известий», почему законопроект застрял на стадии первого чтения, ответили, что ожидают его окончательного принятия в осеннюю сессию.
В обход бана
С августа 2017 года по августа 2020-го ФинЦЕРТ ЦБ инициировал блокировку 1668 фишинговых доменов. Наибольшее число из них приходится на мошеннические сайты, а также на сайты компаний, не имеющих лицензии ЦБ на оказание предлагаемых финуслуг, лжебанков, МФО и страховых организаций. Блокировка сайтов мошеннических или не лицензированных в России компаний сыграет положительную роль в защите прав потребителей финансовых услуг, сказали «Известиям» в ФАС.
Существующая практика блокировки сайтов не показала свою эффективность, поэтому включение ЦБ в список уполномоченных органов скорее внесет дополнительную путаницу в ограничение незаконной деятельности в интернете, уверен глава юридической практики Роскомсвободы Саркис Дарбинян. По его словам, многие пользователи пользуются VPN. Более эффективно, по его мнению, бороться с мошенниками с помощью полиции, в том числе Интерпола.
ЦБ разрешат блокировать сайты нелегальных финорганизаций
Наделить Банк России правом во внесудебном порядке блокировать сайты компаний, не имеющих лицензии на оказание финуслуг, предложили глава комитета Госдумы по финрынку Анатолий Аксаков и Николай Журавлёв, первый зампред аналогичного комитета Совета Федерации, пишут «Известия».
Чтобы заблокировать интернет-ресурс, связанный с финансовой пирамидой, ложным банком или страховщиком, сейчас ЦБ должен задействовать прокуратуру. Согласно проекту, регулятор будет напрямую обращаться в Роскомнадзор. Также ЦБ сможет предъявлять судебные иски о нарушении сайтом «прав, свобод и законных интересов неопределённого круга лиц».
Законопроект прошел первое чтение в январе, но затем столкнулся с сопротивлением МВД и Минкомсвязи. Полицейское ведомство опасалось, что регулятор в перспективе получит полномочия правоохранительных органов. ЦБ давно хочет самостоятельно вести оперативную деятельность, чтобы получать дополнительную информацию о финрынке по закрытым каналам, объясняет источник. Не желают делиться своими полномочиями по контролю за интернетом и в Минкомсвязи. Там ссылались на то, что нововведение приведет к росту нагрузки на Роскомнадзор.
Разногласия между ведомствами улажены, уверяют разработчики. По словам Аксакова, предлагается, чтобы решение о блокировке «единолично принимал председатель ЦБ». Исполняться оно должно в течение нескольких дней, говорит Журавлев.
Юристы расходятся в оценке законопроекта: ЦБ обладает нужными компетенциями для выявления финансовых мошенников, однако блокировки показали себя малоэффективным инструментом, а расширение их применения лишь внесет путаницу в ограничение незаконной деятельности в интернете.
Банк России получит новые полномочия в интернете
Банк России сможет принимать решения, которые станут основанием для блокировки мошеннических и опасных сайтов. Соответствующий законопроект рекомендован к принятию в первом чтении. По сути, он дает ЦБ право блокировать определенный контент до решения суда, а также обращаться по такого рода делам в суд как заявителю, чего ранее регулятор был лишен. Это должно снизить масштаб хищений у граждан как мошенниками, так и хакерами, уверены эксперты.
Госдума расширяет полномочия ЦБ в вопросах блокировки противоправного контента в интернете. Законопроект, устанавливающий для регулятора новые права в этой сфере, 10 января одобрен комитетом по финансовому рынку. По словам главы комитета Анатолия Аксакова, законопроект планируется принять во всех трех чтениях к весне 2020 года.
Документ представляет собой поправки к закону «Об информации…» и Гражданскому процессуальному кодексу РФ. Он содержит две важнейшие составляющие. Одна из них касается возможности блокировать распространение информации в интернете от заведомо мошеннических организаций — финансовых пирамид, нелицензированных компаний, организаций, маскирующих свои интернет-ресурсы под сайты лицензированных финансовых организаций, и т. д. Вторая дает Банку России право обращаться в суд с целью блокировки интернет-ресурсов, которые несут угрозу информационной безопасности финансовых организаций и их клиентов и могут привести к ущербу.
Ранее такого права у ЦБ не было: ограничить доступ к токсичной информации можно было только через правоохранительные органы (как правило, Генпрокуратуру).
Какие опасности принесет активное пользование интернетом в 2020 году
В случае с прямым интернет-мошенничеством (финансовые пирамиды, сайты компаний-двойников и т. д.) цепочка действий сокращается до минимума. Заблокировать такой сайт можно будет в течение суток путем внесения доменного адреса в Единый реестр запрещенных интернет-ресурсов Роскомнадзора. Решение о разделегировании (полное удаление из сети интернет) по-прежнему будет приниматься судом, однако доступ потребителей к нежелательной информации к этому моменту будет прекращен. По сути, за тот срок, который сейчас уходит на направление документов в ведомства для последующей блокировки, мошенники успевают собрать максимум средств и зачастую «обвалить» пирамиду либо сделать ее за счет активного интернет-маркетинга значительно больше, отмечают в ЦБ.
Информация, которая будет блокироваться по решению ЦБ
По словам владельца агентства Crypto Detectives Владимира Дьякова, главное, что предложенный механизм позволяет остановить сбор средств, который ведется через личные кабинеты. Кроме того, быстрые блокировки по решению ЦБ сильно сократят аудиторию мошеннических проектов, как правило, не искушенную в вопросах обхода запретов на доступ к ресурсам в интернете, уверен он. Однако, добавляет господин Дьяков, остановить рекламу пирамид в соцсетях по-прежнему будет практически невозможно.
Согласно проекту, ЦБ должен обращаться с иском в Мосгорсуд о защите интересов широкого круга лиц и параллельно подавать иск для принятия обеспечительных мер в виде ограничения доступа к сайту. По решению суда действовать будет уже Роскомнадзор. В ЦБ на запрос “Ъ” подчеркнули, что основной задачей проекта в этой части является получение полномочий обращения в суд для защиты интересов неограниченного круга лиц.
Как блокировали сайт «Кэшбери»
По словам директора по маркетингу «Ростелеком-Solar» Валентина Крохина, чем дольше существует фишинговый сайт, тем больший объем пользовательских данных будет скомпрометирован. Существующая сейчас процедура блокировки не обеспечивает нужной скорости реагирования.
ЦБ хочет блокировать имущество и деньги реальных собственников финансовых организаций
Центробанк хочет создать новый правовой механизм, который позволит ему бороться с выводом активов, действуя на упреждение: блокировать счета и операции с имуществом лиц, контролирующих финансовые организации, до того, как суд решит взыскать с них убытки. Об этом «Ведомостям» рассказал представитель регулятора. Центробанк, по его словам, предлагает выбрать между двумя вариантами блокировки – в судебном или в административном порядке, т. е. действовать во втором случае как налоговики.
Чтобы новый механизм был эффективным, Центробанк хочет блокировать счета реальных, а не номинальных владельцев финансовых организаций, отмечает его представитель. Определять их регулятор хочет сам, предоставив таким лицам право оспаривать его решение в административном и в судебном порядке.
Существующая процедура Центробанк не устраивает: она нацелена на привлечение к ответственности бенефициаров финансовых организаций и возмещение ими ущерба постфактум – когда у компании или банка уже отозвана лицензия либо они проходят процедуру оздоровления. Но за это время их бенефициары успевают вывести активы. Об идее изменить эту процедуру впервые заявил 15 октября на пленарном заседании Госдумы зампред Центробанка Владимир Чистюхин.
«ЦБ хочет стать мегарегулятором, который имеет право сначала действовать, а потом пусть заинтересованные лица оспаривают эти действия», – замечает партнер юридической фирмы «Рустам Курмаев и партнеры» Дмитрий Клеточкин. Центробанку уже приходилось внезапно обнаруживать реальных владельцев финансовых компаний. Например, в течение двух лет Центробанк, по словам Чистюхина, не знал конечного собственника «Росгосстрах жизни» (сейчас – «Капитал лайф»). Он стал ему известен только в мае 2020 г., когда Евгений Гинер, президент футбольного клуба ЦСКА, публично назвал себя владельцем компании, до этого с 2016 г. по документам им значился Алхас Сангулия, давний партнер и друг бывшего владельца «Росгосстраха» Данила Хачатурова.
А недавно регулятор сообщил, что выявил «согласованные действия» по выводу активов из неформальной группы страховых компаний «Респект», «Опора», «Наско», «Ангара» и «Трудстрах» их бывшими собственниками и руководством. У всех компаний отозваны лицензии. Ущерб от деятельности «Наско» составил 4,2 млрд руб., «Респекта» – 3,3 млрд, «Опоры» – 1 млрд, «Ангары» – 1,6 млрд, писал РБК со ссылкой на данные Центробанка из материалов уголовного дела против Александра Кондратенкова. Источники РБК, знакомые с материалами дела, называли его конечным бенефициаром этих четырех компаний, однако сам Кондратенков все это отрицает.
Желание Центробанка самостоятельно, подобно следователям, устанавливать реальных собственников создает риски для бизнеса, замечает партнер адвокатского бюро А2 Михаил Александров: «ЦБ хочет стать финансовой полицией?» Ошибка Центробанка, по его словам, может дорого обойтись пострадавшим – им придется оспаривать действия регулятора, рискуя тем временем потерять бизнес и лишиться репутации. Не ясно, по каким параметрам Центробанк будет выявлять реального собственника банка, опасается сотрудник крупного банка. Если у Центробанка есть информация о реальных владельцах финансовой организации, которые выводят ее активы, то он должен направить ее правоохранительным органам, считает партнер FMG Group Михаил Фаткин.
Центробанк предпочел бы административный порядок блокировки, чтобы действовать как ФНС, полагает Клеточкин. Налоговики для этого направляют уведомление о блокировке в банк, а тот исполняет их решение в течение дня. Налоговики часто пользуются своими полномочиями, рассказывает партнер Taxology Алексей Артюх, случается, что потом компании требуют возместить ущерб за необоснованную блокировку. Центробанк не должен действовать как налоговики, уверен Александров: обязанность платить налоги возникает в силу закона, а вот собственники компании несут за нее гражданско-правовую ответственность. Предоставление Центробанку полномочий требовать ареста имущества недобросовестных собственников финансовых компаний может стать эффективным способом борьбы с выводом активов, говорит адвокат юрфирмы Forward Legal Данил Бухарин, но окончательное решение должен принимать только суд.
Генпрокуратура подтвердила превышение Роскомнадзором полномочий при блокировке Telegram
Генпрокуратура не давала указаний Роскомнадзору блокировать миллионы IP-адресов на территории РФ после запрета мессенджера Telegram. Факт превышения федеральной службой полномочий выяснился во время судебного разбирательства между Роскомнадзором и компанией «Живая фотография», сайт которой попал под проводимую блокировку против сервиса Павла Дурова. Истец, подавший иск к Роскомнадзору и Генпрокуратуре, считает действия властей незаконными, – его страница была заблокирована якобы на основании решения Генпрокуратуры от 16 апреля 2020-го.
Роскомнадзор действовал по собственной инициативе, следует из возражений надзорного ведомства на административный иск ООО «Живая фотография» к Роскомнадзору и Генпрокуратуре, который сейчас рассматривает Таганский суд Москвы. Заявитель, который владеет сайтом posterslegends.com, требует признать незаконными действия Роскомнадзора, приведшие к блокировке ресурса, и обязать его восстановить доступ к сайту.
По данным универсального сервиса проверки ограничения доступа к сайтам, это произошло на основании решения Генпрокуратуры от 16 апреля текущего года. Но, как уточняется в поступившем в суд документе (он подписан прокурором управления по надзору за исполнением законов о федеральной безопасности, межнациональных отношениях, противодействии экстремизму и терроризму А. Тимошиным), в данном требовании не говорилось о блокировке IP-адреса истца.
В требовании 27-31-2020 шла речь об ограничении доступа к семи аккаунтам мессенджера, пропагандирующим деятельность ряда запрещенных в России организаций на территории Сирии, а также к четырем сервисам, позволяющим обходить блокировки. В требовании также содержалось условие, что в случае копирования этих материалов на других ресурсах необходимо принимать меры по ограничению доступа и к ним. Поэтому Генпрокуратура считает, что не может быть ответчиком по данному иску.
По словам адвоката ООО «Живая фотография» Данила Бухарина, если Генпрокуратура не требовала блокировки адресов сверх указанных в представленном ею документе, то получается, что Роскомнадзор превысил свои полномочия, действуя по собственной инициативе.
13 апреля Таганский районный суд Москвы постановил заблокировать мессенджер Telegram, потому что его представители отказывались исполнять приказ ФСБ. Силовики требовали предоставить им ключи от расшифровки переписок пользователей. В Telegram заявили, что делать это не будут, так как это технически невозможно, потому что часть ключей хранится на устройствах пользователей, при этом приказ ФСБ противоречит Конституции РФ, которая гарантирует всем гражданам право на тайну переписки.
После этого РКН начал массово блокировать IP-адреса, к которым мог иметь отношение Telegram. В результате оказался ограничен доступ к миллионам IP-адресов Amazon и Google. Несмотря на усилия ведомства, мессенджер продолжает работать. Зато проблемы возникли у сотен других сайтов и сервисов, никак не связанных с Telegram.
Напомним, в середине июля текущего года владелец сервиса TgVPN Владислав Здольников с помощью юристов РосКомСвободы подал иск на Роскомнадзор с требованием признать незаконными действия по блокировке IP-адресов, используемых сервисом. Представляя в Арбитражном суде г.Москвы интересы сервиса TgVPN, нашим юристам важно получить решение ГП, согласно которому была легитимизирована блокировка миллионов IP-адресов в процессе погони Роскомнадзора за Telegram.
UPD. Таганский суд Москвы отказался удовлетворить жалобу компании «Живая фотография» к Роскомнадзору из-за блокировки сайта во время борьбы с Telegram:
Центробанк просит полномочий для досудебной блокировки вредоносных сайтов
На днях стало известно о том, что ЦБ планирует получить право без суда блокировать сайты, используемые финансовыми мошенниками. Эта идея уже вышла из стадии концепта, е обсуждали на совещании у вице-премьера Максима Акимова, пишут «Ведомости». Для реализации запрашиваемой возможности специалисты ЦБ разработали проект поправок в закон «Об информации», которые наделяют представителей Центробанка такими полномочиями.
Интересно, что блокировать сайт планируется вне зависимости от того, в какой зоне находится сайт. В настоящее время законопроект проходит межведомственное согласование. ЦБ — седьмой по счету государственный орган, который получит право вносить сайты в реестр запрещенной информации.
По словам представителей ЦБ, организация планирует блокировать четыре вида сайтов:
- первый тип — тайпсквоттинговые сайты, то есть ресурсы, расположенные на доменах, написание которых похоже на адреса «белых» ресурсов вроде банков и кредитных организаций;
- второй тип — ресурсы, которые представляют интересы финансовых организаций, предлагающих клиентам услуги без соответствующего лицензирования;
- третий — сайты, которые предоставляют доступ к ресурсам финансово-кредитных организаций.
- четвертый — сайты, которые распространяют недостоверные сведения о состоянии финансовых организаций.
Стоит отметить, что сам Акимов идею не поддержал, он считает критерии блокировки, предложенные Центробанком, слишком широкими.
Дело в том, что сейчас ЦБ имеет полномочия блокировать фишинговые сайты и сайты с malware-программным обеспечением, но лишь в том случае, если ресурсы располагаются в российских доменных зонах .ru и.рф. Эти полномочия Центробанк получил в качестве «компетентной организации», статусу, предложенному Координационным центром национального домена сети интернет. В настоящее время «компетентных организаций» девять. Они могут блокировать разделегировать домены сайты, которые по той либо иной причине посчитали вредоносными.
По данным отчета FinCERT (структура ЦБ, отвечающая за кибербезопасность) с января по сентябрь 2017 года регулятор сообщил примерно о 481 мошенническом домене, из которых 367 — разделегированы. Но сейчас вопрос стоит не о разделегировании, а о внесении сайта в реестр Роскомнадзора, после чего операторы связи блокируют к нему доступ для пользователей из России.
Идею блокировать сайты ЦБ предложил потому, что за последние несколько лет организация отмечает рост числа ресурсов, которые используются для мошенничества на финансовом рынке. Это, к примеру, фишинг, распространение вредоносного софта для неправомерного доступа к информационным системам финансовых организаций, предоставление в РФ финансовых услуг лицами без соответствующей лицензии. Число граждан, которые жалуются на такие сайты, по словам представителей ЦБ, постоянно растет.
Организация Group-IB, специализирующаяся на вопросах информационной безопасности, в прошлом году зафиксировала около полумиллиона фишинговых страниц в иностранных доменных зонах. Активность фишинга в российских доменных зонах снижается, но в зарубежных растет. Ежегодно жертвами финансового обмана такого рода становятся примерно 90 клиентов разных банков, что в три раза больше, чем жертв вирусного ПО.
Стоит отметить, что ВТБ поддерживает инициативу ЦБ, представители банковской организации считают ее эффективным методом борьбы с мошенниками, а также распространением вредоносного софта. Исполнительный вице-президент Ассоциации российских банков Эльман Мехтиев считает, что внесудебная блокировка фишинговых сайтов на иностранных доменах и сайтов, которые без всякой лицензии предоставляют финансовые услуги вполне могут защитить права потребителей.
С этим мнением не согласен руководитель общественной организации «Роскомсвобода» Артем Козлюк. Он утверждает, что в случае блокирования ресурса нарушители используют другие адреса и сайты, а вот «белым» сайтам, которые были наказаны по ошибке, приходится несладко. Таких сайтов, заблокированных по ошибке суда или до суда, становится все больше, поэтому список ведомств, наделенных полномочиями блокировки, не стоит расширять, говорит Козлюк. Проблема еще и в том, что заблокированный без суда сайт не в состоянии в оперативном режиме оспорить действия регулятора.
Предупреждение по просьбе администрации сайта: «При комментировании этого материала просим соблюдать правила. Пожалуйста, воздержитесь от оскорблений и токсичного поведения. В комментариях работает постмодерация».
Генпрокуратура: Роскомнадзор превысил полномочия, заблокировав миллионы IP-адресов из-за Telegram
Роскомнадзор превысил свои полномочия, заблокировав IP-адреса различных сервисов во время попыток ограничить доступ к мессенджеру Telegram, пишут «Ведомости» в понедельник, 6 августа, со ссылкой на документ Генпрокуратуры, предоставленный в Таганский районный суд Москвы
6 Август 2020 11:54
П о данным Генпрокуратуры, ведомство не давало разрешения на блокировку миллионов IP-адресов сторонних ресурсов, Роскомнадзор делал это по своей инициативе.
Иск к Роскомнадзору и Генпрокуратуре в Таганский районный суд подал владелец сайта «Постеры и легенды». Он требует признать действия Роскомнадзора незаконными и восстановить доступ к его сайту.
По данным универсального сервиса проверки ограничения доступа к сайтам, блокировка произошла на основании решения Генпрокуратуры от 16 апреля. Генпрокуратура настаивает, что не распоряжалась блокировать IP-адреса истца. В документе речь идет только о семи аккаунтах Telegram, в которых пропагандировали запрещенные организации, каналах, которые копировали эту информацию, и четырех сервисах, позволяющих обходить блокировку.
13 апреля Таганский районный суд принял решение о немедленной блокировке Telegram. После этого, с 16 апреля, Роскомнадзор начал ограничивать доступ к мессенджеру, несмотря на то, что решение суда еще не вступило в законную силу. Под блокировку попали миллионы сторонних IP-адресов.
