В Госдуму внесли законопроект об ограничении телефонного спама

В Госдуму внесли законопроект об ограничении телефонного спама

В Госдуму внесли законопроект об ограничении телефонного спама

Граждане могут получить право требовать у мобильных операторов блокировку спам-звонков. Поправки в закон “О связи” предлагают депутаты. Против инициативы выступают банки, есть вопросы и у операторов связи.

О законопроекте, внесенном в Госдуму накануне, пишет “Ъ”.

Документ содержит поправки к закону ”О связи”, по которым операторы должны получать согласие абонента на пропуск голосовых информационных сообщений по сетям телефонной и мобильной связи.

Инициатива принадлежит группе депутатов во главе с руководителем фракции “Справедливая Россия — За правду” Сергеем Мироновым.

Такое согласие может предоставить заказчик рассылки, следует из документа. Рассылка также должна осуществляться на основании договора между заказчиком и оператором.

Абонент сможет потребовать прекратить передачу на его телефон голосовых сообщений с указанием конкретного номера, кроме информационных звонков самого оператора и органов власти.

Рассылки сообщений мобильным абонентам носят “массовый характер и негативно воспринимаются населением”, говорится в пояснительной записке к документу.

Похожая идея возникла и у Минцифры, предложившего ввести бесплатную услугу блокировки спам-звонков. Министерство предлагало сделать бесплатной и встроенной по умолчанию также услугу оповещения абонента об отрасли звонка, например “медцентр” или “банк”.

Новый законопроект касается голосового и автоматизированного автодозвона в том числе с использованием роботов.

Собеседник “Ъ” в правительстве считает, что законопроект не предлагает подтвердить или идентифицировать звонок, а просто дает право жаловаться на него:

“В нем необходимо уточнить предмет регулирования и терминологию в части спам-звонков”.

К голосовым информационным сообщениям в текущей формулировке могут относиться не только реклама, но и голосовые записи, которые содержат важную для клиентов информацию, в том числе от банков и операторов связи, отмечает собеседник.

По его мнению, разумнее решать проблему спам-звонков на уровне актов министерства, которые будет проще уточнить, чем законопроект.

Риски в идее блокировки спам-звонков уже видят банки. В версии Минцифры инициатива “распространяется и на автоуведомления кредитных организаций, с помощью которых банк информирует клиентов о возникновении задолженности или других рисках”. Также возникает риск “недобросовестной практики со стороны операторов по взиманию с кредитных организаций платы за использование автоматизированных вызовов под угрозой блокировки”. Собеседник “Ъ” в отрасли связи говорит, что против проекта Минцифры выступили Сбербанк, ВТБ и Тинькофф-банк, хотя официальных комментариев пока нет.

Предложения депутатов избыточны, считает источник в одной из крупных компаний связи:

“Операторы уже используют математические алгоритмы для защиты абонентов от нежелательных автоматизированных вызовов и оказывают услуги по защите, предлагая различные антиспамовые сервисы”.

Минцифры предлагает “более мягкое регулирование, чем депутаты”, считает собеседник “Ъ” в отрасли:

“Законопроект же грозит формированием черных списков — блокировкой номеров, с которых могут осуществляться обычные голосовые вызовы”.

Добавим, по данным МИД, количество кибератак на Россию в этом году возросло на 80 процентов. Основной удар на себя принял госсектор и объекты критической информационной инфраструктуры, заявил РИА Новости замглавы МИД РФ Олег Сыромолотов.

Hive0117 атакует бухгалтеров в России: средний ущерб вырос до 10 млн рублей

Киберпреступники из группировки Hive0117 устроили настоящую охоту на бухгалтеров российских компаний. По данным Эфшесть/F6, с начала 2026 года злоумышленники атаковали более 3000 организаций в России, Беларуси, Казахстане и Узбекистане. И примерно в 400 случаях атаки оказались успешными.

Средний ущерб вырос более чем втрое — с 3 до 10 млн рублей. Схема выглядит довольно банально, но продолжает работать.

Бухгалтер получает письмо с темой вроде «Счёт на оплату», «Акт сверки», «Накладная» или «Задолженность по оплате». Внутри — архив с паролем, который заботливо указан в тексте письма.

После запуска вложения на компьютер устанавливается троян DarkWatchman, который уже несколько лет остаётся одним из любимых инструментов этой группировки.

Зловред следит за действиями пользователя, перехватывает данные с клавиатуры и отслеживает момент, когда бухгалтер подключает криптографический токен для работы с системой дистанционного банковского обслуживания.

Как только токен появляется в USB-порту, злоумышленники разворачивают дополнительный набор инструментов удалённого доступа. В результате они получают контроль над рабочей станцией, паролями, сессиями и банковскими операциями компании.

В 2026 году Hive0117 добавила новую схему вывода денег. Вместо обычных переводов злоумышленники начали оформлять платежи через зарплатные реестры. Формально всё выглядит как стандартное перечисление зарплаты сотрудникам, но деньги уходят на счета дропов.

Такой подход помогает обходить часть антифрод-механизмов банков и выводить крупные суммы практически незаметно.

По данным Эфшесть/F6, пик вредоносных рассылок пришёлся на февраль и март. Причём в ряде случаев письма отправлялись от уже взломанных компаний по цепочке их контрагентов, что значительно повышало доверие получателей.

Эксперты отмечают, что финансовые атаки становятся всё более сложными. Если раньше мошенникам было достаточно украсть пароль, то теперь они месяцами охотятся за доступом к бухгалтерским системам и используют легитимные бизнес-процессы против самих компаний.

И, судя по статистике, такая тактика пока работает слишком хорошо.

RSS: Новости на портале Anti-Malware.ru