В Україні хочуть створити базу відновлених номерів, щоб зменшити шахрайство з SIM-картками

У Раді зареєстрували законопроєкт щодо захисту від шахрайства, пов’язаних з привласненням фінансового номера, який передбачає створення бази відновлених номерів та інше. Втім НКЕК вважає його «недоцільним», а на думку НБУ, він потребує доопрацювання.

За даними Кіберполіції, у 2024 році до поліції надійшло 1022 заяв та повідомлень громадян щодо привласнення фінансового номера з подальшим блокуванням та перевипуском SIM-карти. Станом на 1 травня 2025 року таких заяв вже 276.

Законопроєкт

Народний депутат України Сергій Магера від забороненої партії «Опозиційний Блок» пропонує внести зміни до деяких законів України щодо захисту від шахрайських дій з привласнення фінансового номера.

Необхідність змін нардеп пояснює тим, що сьогодні одним із поширених видів кіберзлочинності і шахрайства є привласнення фінансового номера сторонніми особами з використанням опції віддаленої заміни SIM-карт.

Перевипуск SIM-карток клієнтів у поєднанні з соціальною інженерією
(дзвінки від імені «служби безпеки» банку або «співробітників» компаній операторів зв’язку), надає злочинцям можливість оперативно проводити
транзакції за клієнтськими рахунками, оминаючи декілька рівнів банківського захисту.

Про цю шахрайську схему перевипуску SIM-карт Кіберполіція повідомляла раніше і пояснювала, як убезпечитись.

Законопроєкт № 13176 передбачає:

• створення бази відновлених номерів;
• встановлення обов’язку операторів мобільного зв’язку відновлювати надання послуг у разі перевипуску SIM-карт після внесення інформації про такі номери до відповідної бази;
• проведення ідентифікації кінцевих користувачів із застосуванням засобів електронної ідентифікації високої довіри після втрати ними SIM-карт;
• передбачити, що повторна ідентифікація та верифікація клієнта (його представника) банком є обов’язковою у випадку перевипуску (відновлення) контактного номера телефону клієнта.

Зауваження до законопроєкту від НКЕК та НБУ

Департамент електронних комунікацій НКЕК зауважив, що SIM-картки не можна прирівнювати до засобу електронної ідентифікації високої довіри через низку причин:

• для цього необхідна обов’язкова наявність надійної ідентифікації особи під час видачі SIM-картки (первинної реєстрації абонента у постачальника послуг), надійного зберігання даних про відповідність фізичної особи конкретній SIM-картці, а також захищеного механізму автентифікації з використанням SIM-картки (наприклад, Mobile ID, BankID тощо);
• SIM-картки досить легко копіювати або замінювати (через
  процедуру SIM-swap) та без впровадження додаткових заходів (наприклад, токенізації, криптографії, біометрії) проста SIM-карта вже не забезпечує належний рівень безпеки для ідентифікації високої довіри. При цьому, SIM-картка, як правило, використовується без індивідуального криптографічного захисту;
• номер телефону, також, не є надійним інструментом ідентифікації особи, оскільки його досить легко перехопити, вкрасти, змінити або відновити обманним шляхом, він не має юридичного підтвердження особи на момент використання.

Крім того, після втрати телефону та SIM-картки у мобільних операторів немає технічної чи юридичної можливості автоматично підтвердити, що саме ця фізична особа була власником номера. Відповідно, будь-хто може спробувати отримати контроль над втраченим номером, видаючи себе за його «власника».

Також НКЕК зазначила, що у зв’язку зростаючою загрозою ворожих безпілотників, які використовують інфраструктуру українських операторів та анонімні SIM-картки, у Раді вже обговорюються питання щодо запровадження обов’язкової ідентифікації усіх абонентів мобільного зв’язку (нових та існуючих) та напрацьовуються відповідні законодавчі зміни.

Хоча НБУ і не висловився категорично проти законопроєкту, втім установа вважає, що він потребує доопрацювання. Серед зауважень те, що контактний/фінансовий номер телефона не належить до ідентифікаційних даних особи, а отже банк не зобов’язаний вживати заходів щодо відстеження перевипуску (відновлення) такого номера телефона відповідної особи.

На думку НБУ, законопроєкт також не містить завершеного правового механізму, адже не передбачає способу отримання банком інформації про перевипуск (відновлення) контактного / фінансового номера телефона клієнта.

Рішення

Тож з урахуванням усіх зауважень НКЕК вважає, запропоновані законопроєктом зміни є недоречними, а прийняття законопроєкту недоцільним.