Яков Якубович: "Криптобиржи массово открывают россиянам криптосчета без их согласия"
Гражданам, не пользующимся криптовалютой, массово начали приходить смс как пользователям крупнейшей китайской криптовалютной биржи. Чем это грозит в условиях усиления регулирования, и что делать государственным и муниципальным служащим?
"Ко мне обратилась жительница, пояснив, что на её телефон от Binance (крупнейшая китайская криптовалютная биржа, зарегистрированная на Каймановых островах) пришли смс с кодом верификации и что она якобы пыталась войти с другого устройства на ресурс биржи", - поделился глава муниципального округа Тверской Яков Якубович.
В поисковике, введя запрос «смс от Binance», можно найти подобные истории, некоторые «пострадавшие» отмечают, что иногда еще в смс прилагается ссылка, по которой можно перейти.
Что же делать в подобной ситуации? Первое, что приходит на ум, это обратиться в службу поддержки, но в неё не так-то просто обратиться, - позвонить туда нельзя, можно только написать, оставив при этом свою электронную почту.
В одном из случаев при обращении в службу поддержки выяснилось, что на телефон обратившегося заведен аккаунт, при этом человек даже не знал, что такое Binance. Для того, чтобы удалить аккаунт, необходимо было прислать селфи с документом (паспортом) в руках и распечатку с мобильного телефона за три месяца. Т.е., чтобы открыть аккаунт, Вinance нужен был только номер телефона, а чтобы закрыть - целый набор персональных данных, вплоть до фото паспорта. Иначе аккаунт так и останется, и что с этим делать, - непонятно.
Получается, что персональные данные граждан мало того, что не защищены, на их телефоны массово открываются аккаунты, так и это нельзя исправить без предоставления дополнительных документов.
Что является причиной массового открытия аккаунтов? Слив баз данных крупных платформ, таких как Wildberries, Яндекс, Гемотест и других? Действия злоумышленников?
Что дальше будет происходить с «владельцами» этих аккаунтов, когда без их ведома будут проводить некие транзакции, которыми рано или поздно заинтересуется ФНС, ведь телефон привязан к Госуслугам? Как быть муниципальным и государственным служащим, которые обязаны подавать декларации, в которых отображаются в том числе и криптовалютные счета?
Так как практически никто не знает, как правильно действовать в данной ситуации, поскольку киберпреступность еще недостаточно изучена, все действуют по-разному:
- блокируют отправителя;
- пытаются обращаться в службу поддержки Binance;
- ничего не предпринимают;
- меняют номер телефона;
- пытаются попасть в офис биржи;
-пытаются закрыть аккаунт самостоятельно путем сброса пароля - в этом случае непонятна легитимность действий, ведь если мы сами сбросим пароль и войдем в аккаунт, мы тем самым осуществим действия в нем и, возможно, и владение им;
- пытаются закрыть аккаунт путем предоставления пакета документов в Binance.
Некоторые из этих способов (особенно последний), совсем небезопасны.
Так каким же образом действовать в такой ситуации?
Для того, чтобы не попасть в сложную ситуацию, есть три простых рекомендации, которые Яков Якубович проработал с адвокатом Андреем Силантьевым, руководителем общественной приемной уполномоченного по защите прав предпринимателей в городе Москве.
Первое - необходимо обратиться с жалобой в Прокуратуру субъекта РФ (в нашем случае - г. Москвы) с просьбой провести проверку законности действий сотрудников мировой блокчейн-экосистемы (в данном случае Binance) на предмет выяснения, каковы основания для функционирования Binance на территории РФ и каковы основания для использования персональных данных субъекта и способы их получения. По результатам - принять меры прокурорского реагирования.
Второе - направить аналогичную жалобу в Роскомнадзор, поскольку контроль законности обращения с персональными данными является его прямой обязанностью.
Третье - актуально для муниципальных и государственных служащих или лицах, занимающих муниципальные или государственные должности - проинформировать своего работодателя или главу субъекта РФ о неправомерном использовании персональных данных для открытия счета в криптовалюте, так как открытие такого счета может привести к возможному представлению заведомо недостоверных или неполных сведений в рамках исполнения требований законодательства, что повлечёт вероятное увольнение или отрешение от должности.
Такие действия, как минимум, снизят риски негативных последствий, однако, конечно же полностью их не исключат, поскольку такого рода действия, как открытие счетов без согласия, сродни, например, переводу из-за рубежа денежных средств на избирательный счет кандидата на выборную должность, что является основанием для снятия. Однако если в этом случае, чтобы исправить ситуацию, можно вернуть деньги обратно. То в случае с открытием счетов - просто так закрыть счет уже не получится.
Хочется надеяться, что в процессе установления регулирования отрасли криптовалюты законодатель обратит внимание на эти риски. Однако следует помнить и о собственной цифровой гигиене. Не оставлять личных данных без надобности на чужих или публичных устройствах. Не демонстрировать персональные данные в публичных местах и стараться следить за тем, как и кто использует их с вашего согласия.
Ссылка на первоисточник: https://www.ridus.ru/news/382078