По данным ЦБ, только за 2024 год телефонные мошенники похитили у россиян более 15 млрд рублей. В ответ регуляторы начали разрабатывать систему тотального контроля. Ключевые нововведения, которые уже обсуждаются и частично вводятся: привязка инфраструктуры ВАТС к российским IP-адресам, обязательная верификация каждого пользователя через Единую систему идентификации и аутентификации (ЕСИА), запрет на оплату услуг наличными или анонимными кошельками, а также ограничение — не более десяти номеров на одно физическое лицо. Однако окончательный текст законопроекта пока не опубликован, и участники рынка гадают, какие механизмы войдут в финальную версию.
Тонкая грань между борьбой и бюрократией
Максим Захаренко, СЕО «Облакотека», считает, что ужесточение контроля — логичный шаг, но предупреждает о риске перегибов. По его словам, виртуальные АТС сегодня — это базовый инструмент для МСБ: колл-центры, службы поддержки, логистика, e-commerce. Эксперт подчеркивает, что, если регулирование пойдет по пути «всех под одну гребенку», бизнес столкнется с ростом затрат и бюрократии.
«Обязательная идентификация каждого номера или пользователя может сильно замедлить запуск проектов и масштабирование. В итоге пострадают как раз те, кто работает в белую», — отмечает Захаренко.
При этом он добавляет, что риск-ориентированный подход (фокус на подозрительные паттерны трафика) позволил бы рынку спокойно пережить изменения.
Что касается конкретных механизмов, глава «Облакотеки» выделил несколько вариантов: от привязки к IP и географии до идентификации через госсервисы и маркировки вызовов. По его опыту, самые рабочие решения — это не жесткие блокировки, а комбинация поведенческого анализа звонков, репутации номера и прозрачной цепочки маршрутизации.
«Простая блокировка по IP легко обходится через прокси или распределенную инфраструктуру. А вот если выстроена система, где оператор понимает, кто инициирует трафик и как он идет по цепочке, — там уже сильно сложнее замаскироваться», — объясняет эксперт.
При этом Захаренко скептически оценивает возможность полностью победить подмену номеров. Он признает, что технически это осуществимо только внутри строго контролируемого контура, но как только появляется международный трафик или зарубежные шлюзы, возникают лазейки. Мошенники, по его словам, быстро адаптируются и уходят туда, где контроль слабее. Поэтому главная цель — не запретить все, а снизить экономическую эффективность мошенничества, чтобы схемы перестали окупаться.
Резюмируя, Захаренко заявил:
«Успех регулирования будет зависеть не от жесткости мер, а от их точности. Если удастся выстроить баланс — бизнес почти не почувствует изменений. Если нет — нагрузка ляжет на добросовестных игроков, а мошенники просто уйдут в другие каналы».
Прозрачность как конкурентное преимущество
Мария Тюрина, генеральный директор «Телфин», оценивает ситуацию более спокойно и даже позитивно. Она утверждает, что существующие меры контроля пока не оказали ощутимого влияния на спрос среди малого и среднего бизнеса. По мнению Тюриной, добросовестные компании, использующие виртуальные коммуникационные сервисы, напротив, получают выгоду: их телефонные номера теперь ассоциируются с повышенной надежностью.
Гендиректор «Телфин» подчеркивает, что бизнесу сегодня важно не отказываться от контроля, а минимизировать риски через конструктивный диалог с регуляторами.
«Процессы проверки, блокировки и последующего обжалования должны быть организованы максимально прозрачно и понятно для представителей бизнеса», — заявила наша собеседница.
Она также рассказала, что с 1 сентября 2025 года поставщики виртуальных АТС начали предлагать бизнес-клиентам услугу маркировки звонков. Этот сервис, по словам Тюриной, активно набирает обороты:
«С его помощью клиенты могут идентифицировать звонящего, что повышает вероятность ответа на вызов. Маркированные звонки успешно проходят проверку антифрод-системами, снижая риск их блокировки как потенциально нежелательных».
Алексей Ахмеев, руководитель Управления информационной безопасности «Свой Банк», категорически не согласен с тезисом, что регулятор пытается «задушить» бизнес. Напротив, по мнению Ахмеева, это попытка привести рынок к единым правилам, ведь сегодня мошенники пользуются тем же инструментом, что и добросовестные компании.
Эксперт признает, что для малого и среднего бизнеса нагрузка возрастет: потребуется перевести ИТ-инфраструктуру в российский сегмент, пройти идентификацию через ЕСИА и перейти на безналичную оплату. Однако это разовые издержки, подчеркивает Ахмеев. Лимит в десять номеров на физлицо, по его словам, вообще не затронет юрлиц, так как компании регистрируют номера на себя.
Какие меры прямо следуют из доступной информации? Ахмеев перечисляет: локализация инфраструктуры ВАТС и IP-адресов в РФ; запрет на анонимную оплату (только безнал для отслеживания получателя); обязательная идентификация через ЕСИА. При этом он обращает внимание, что пока в списке нет маркировки вызовов или поблочной блокировки IP — это были бы более грубые меры.
Отвечая на вопрос, смогут ли мошенники обойти новые барьеры, Алексей Ахмеев заявил:
«Обойти эти методы станет сложно, но не невозможно. Идентификация через ЕСИА отсечет массу „серых“ клиентов, но зарубежные злоумышленники могут использовать украденные паспортные данные. Лимит номеров не проблема для ботнета из сотни подставных лиц. А вот локализация IP — это серьезный удар: если шлюз стоит в РФ, его вычислят оперативно».
Эксперт также отметил, что окончательно закрыть подмену номеров не получится, но сделать массовую и безнаказанную подмену невозможной — да.
«Когда каждый виртуальный номер привязан к верифицированному лицу через ЕСИА и локальной инфраструктуре, оператор связи сможет технически отсечь вызов с подменой заголовка», — пояснил Ахмеев.
Однако лазейка через зарубежные шлюзы останется, но такой трафик можно будет маркировать как аномальный.
«Меры не дают абсолютной защиты, но на порядок поднимают стоимость атаки, вынуждая мошенников уходить в более дорогие и менее массовые схемы. Если что-то будет дорого и сложно для мошенника, мошенник не будет это использовать», — резюмирует Ахмеев.
Эксперты сходятся в главном: полностью победить телефонное мошенничество технически невозможно, особенно при наличии международных шлюзов. Однако предложенные меры — локализация IP, идентификация через «Госуслуги», запрет анонимной оплаты и лимиты на номера — способны резко повысить стоимость атаки для злоумышленников.
Добросовестный бизнес, скорее всего, выдержит разовые издержки на перерегистрацию и перевод инфраструктуры в РФ. Более того, как отмечает Мария Тюрина, прозрачные номера станут знаком качества и повысят доверие клиентов. Главная опасность, о которой предупреждает Максим Захаренко, — бюрократический перекос, когда под одну гребенку попадут все.
Если регулятор выберет риск-ориентированный подход и обеспечит прозрачные процедуры обжалования блокировок, рынок адаптируется. В противном случае нагрузка ляжет на «белых» предпринимателей, а мошенники просто перетекут в другие каналы — например, в мессенджеры или подмену SMS. Ближайшие месяцы покажут, насколько тонко ЦБ и Минцифры смогут настроить этот механизм.
Екатерина Слюсарева
