Что такое информационная безопасность: закон

Мошенники редко взламывают банки — чаще они звонят вашей маме, пишут вашему сыну и просят «всего лишь код из SMS». Информационная безопасность в семье начинается не с антивируса, а с понимания, какие данные нельзя отдавать никому и как закон защищает доступ к ним. Пожилые родители и подростки с картой — самые уязвимые: у первых мало опыта с цифровыми сервисами, у вторых — много свободы и мало осторожности.

Разберём, что такое информационная безопасность с точки зрения закона, какие нормы защищают данные и деньги ваших близких, что грозит мошеннику по УК и как на практике работают обязанности банка и оператора связи. Отдельно — конкретные настройки и лимиты, которые стоит поставить родителям и детям, и спокойный разговор о правилах без ссор и тотального контроля. А если беда уже случилась — пошаговый порядок действий и список инстанций, куда жаловаться, когда банк или сервис бездействует.

Что такое информационная безопасность и при чём тут закон

Информационная безопасность — это защита данных и доступа к ним: чтобы посторонний не прочитал переписку, не вошёл в банковское приложение, не оформил кредит или сим-карту на чужое имя. Закон здесь работает не как абстрактное понятие, а как конкретный набор правил: он определяет, кто обязан защищать информацию, какие способы защиты обязательны и что грозит тому, кто эти правила нарушает.

Для семьи это означает три практические вещи. Первое: у вас есть права — банк, оператор связи, школа, медицинская организация обязаны хранить ваши данные и не передавать их произвольно. Второе: у вас есть обязанности — например, следить, какие номера и счета оформлены на ваше имя, потому что чужая сим-карта на ваши документы становится инструментом мошенника. Третье: у вас есть инструменты — лимиты, запреты, проверка организаций в официальных реестрах.

Законодательство об информационной безопасности — это не один документ, а связка: закон «О связи», закон «О микрофинансовой деятельности», закон о рынке ценных бумаг, нормы о персональных данных, статьи Уголовного кодекса о мошенничестве и неправомерном доступе. Каждый регулирует свой участок: связь — сим-карты, финансы — займы и инвестиции, уголовное право — наказание за хищение.

Практический смысл для читателя прост: если вы знаете, какие правила установлены законом, вы быстрее распознаёте, когда их нарушают. Мошенник почти всегда действует там, где закон обойдён: займ вне реестра, форекс-дилер без лицензии, «сотрудник банка», которого не существует. Проверка по официальным источникам — это и есть применение закона на бытовом уровне.

Какие законы защищают данные и деньги ваших близких

Защита строится из нескольких уровней, и каждый закрывает свою лазейку.

• Связь. Закон «О связи» с поправками ФЗ-303 от 08.08.2024 ограничивает количество сим-карт: на одного человека можно оформить не более 20 номеров у всех операторов суммарно. С 1 апреля 2025 года новые сверх лимита не оформляют, с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах.
• Микрозаймы. ФЗ-151 «О микрофинансовой деятельности» требует, чтобы легальная МФО состояла в государственном реестре Банка России. Выдача займов вне реестра незаконна — значит, «быстрые деньги» от неизвестной организации это либо мошенничество, либо нелегальный кредитор.
• Инвестиции. Для лицензированных форекс-дилеров закон ограничивает плечо (п. 9 ст. 4.1 ФЗ-39 в редакции ФЗ-50 от 23.03.2024): у физлица без статуса квалифицированного инвестора по сделкам с валютой и валютными парами — не больше 1:40 (с 1 января 2027 года — 1:30), по другим активам — не больше 1:30; у квалифицированного инвестора — не больше 1:50. Если «брокер» предлагает плечо в разы больше — он работает вне закона.
• Персональные данные. Операторы обязаны обрабатывать данные с согласия и защищать их; за утечку и незаконную передачу предусмотрена ответственность.
• Уголовный кодекс. Мошенничество, неправомерный доступ к информации, создание вредоносных программ — это составы преступлений, а не «шалости».

Как это применять: перед любым решением о деньгах проверьте контрагента в официальном реестре. МФО — в справочнике финансовых организаций на сайте Банка России, форекс-дилера — в списке лицензированных. Если организации там нет, разговор можно заканчивать: закон на вашей стороне, а не на стороне собеседника.

Почему пожилые родители и подростки с картой — лёгкая цель

Мошенники выбирают не «глупых», а предсказуемых. У двух групп — пожилых родителей и подростков с картой — уязвимость структурная, а не личная.

Пожилые родители. У них часто есть накопления и недвижимость, они привыкли доверять официальному голосу по телефону, хуже распознают подмену номера и не всегда понимают, что «служба безопасности банка» не звонит первой. К этому добавляется одиночество: длинный разговор с вежливым «специалистом» воспринимается как внимание, а не как атака. Отдельный риск — оформленные на их имя сим-карты и счета, о которых они забыли: чужая симка на ваше имя — готовый инструмент для мошенника.

Подростки с картой. У них есть доступ к деньгам, но нет опыта в финансовых операциях. Схемы давят на то, что для подростка важно: быстрый заработок, «розыгрыш», просьба друга в мессенджере, продажа игрового аккаунта. Переводы уходят моментально, а понимание, что это было мошенничество, приходит позже. Отдельная ловушка — «дропперство»: подростку предлагают за вознаграждение получать и переводить чужие деньги, не объясняя, что он становится звеном преступной схемы.

Что объединяет обе группы: их проще застать врасплох и сложнее убедить, что «всё официально» — это и есть приём. Поэтому защита строится не на запретах, а на заранее установленных правилах и технических ограничениях, о которых мы поговорим ниже. Важно помнить: жертвой может стать каждый, и вина здесь всегда на мошеннике, а не на обманутом человеке.

Что грозит мошеннику: статьи УК и реальная практика

Закон предусматривает наказание, но важно понимать, как оно работает на практике, чтобы не питать ложных надежд и одновременно не считать, что «ничего сделать нельзя».

Основные составы, по которым квалифицируют хищение денег через обман:

• Мошенничество — хищение чужого имущества путём обмана или злоупотребления доверием. Для телефонных и интернет-схем есть отдельные, более строгие квалифицированные составы — с использованием служебного положения, в крупном и особо крупном размере, в составе организованной группы.
• Неправомерный доступ к компьютерной информации — если мошенник взламывал аккаунт, банковское приложение или рассылал вредоносные программы.
• Создание и распространение вредоносных программ — за фишинговые приложения и «программы удалённого доступа», через которые выводят деньги.
• Легализация (отмывание) — для тех, кто принимает и «прогоняет» похищенные средства, включая дропперов.

Реальная практика сложнее нормы. Организаторы часто находятся за пределами досягаемости, а исполнителями становятся подставные лица и дропы. Раскрываемость зависит от скорости обращения: чем раньше вы сообщите в банк и полицию, тем выше шанс, что платёж успеют остановить или заморозить. Именно поэтому в пошаговом порядке ниже первым стоит звонок в банк, а не поиск виноватых.

Практический вывод: уголовная статья — это не мгновенная защита, а инструмент. Ваша задача — не «наказать после», а максимально сократить время между списанием и обращением, потому что именно скорость определяет, вернутся ли деньги. Заявление в полицию при этом обязательно: без него не запускается полноценное разбирательство, и без него сложнее оспаривать операции в банке.

Как банк и оператор связи обязаны защищать переводы

У банков и операторов связи есть установленные законом обязанности, и о них полезно знать, чтобы понимать, что требовать и на что ссылаться.

Банк. Кредитная организация обязана противодействовать переводам без добровольного согласия клиента: проверять признаки мошеннических операций, приостанавливать подозрительные переводы, предупреждать клиента. Отдельно действуют меры против «дропперских» схем: банки выявляют счета, используемые для транзита похищенных денег, и ограничивают по ним операции. У клиента есть право оспорить операцию, если она совершена без его согласия, — и здесь решающее значение имеет скорость обращения.

Ключевой ориентир, который стоит запомнить всей семье: сотрудники банка или Банка России никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: положите трубку и позвоните в банк сами по номеру с обратной стороны карты.

Оператор связи. Оператор обязан контролировать количество оформленных на человека сим-карт и блокировать лишние сверх установленного лимита. Для семьи это означает: раз в год стоит зайти на Госуслуги и проверить, какие номера числятся за вами и за родителями. Чужая симка на ваше имя — не мелочь: через неё восстанавливают доступ к аккаунтам и подтверждают операции.

Что делать с этими обязанностями практически: сохраните номер банка в контактах родителей и подростка, договоритесь о правиле «банк сам не звонит первым», включите уведомления об операциях. Эти шаги не заменяют закон, но заставляют его работать в вашу пользу — банку и оператору проще защитить клиента, который сам реагирует быстро.

Настройки и лимиты, которые стоит поставить родителям и детям

Технические ограничения работают лучше уговоров: они снимают решение в момент, когда человек под давлением и не может рассуждать спокойно. Настройте их заранее, вместе, а не после инцидента.

Для пожилых родителей:

1. В банковском приложении установите лимит на разовый и суточный перевод — так, чтобы крупная сумма физически не ушла одним нажатием.
2. Подключите уведомления обо всех операциях и второй подтверждающий канал — например, звонок от вас при крупном переводе.
3. Проверьте на Госуслугах, какие сим-карты оформлены на их имя, и заблокируйте лишние.
4. Сохраните в их телефоне номер банка с обратной стороны карты и договоритесь: при любом «звонке из банка» — положить трубку и перезвонить самим.

Для подростка с картой:

1. Настройте лимиты на переводы и оплату в интернете — разумный потолок, а не нулевой, чтобы карта оставалась рабочей.
2. Отключите переводы по номеру телефона незнакомым контактам, если приложение это позволяет.
3. Объясните, что за «получить и перевести деньги за вознаграждение» стоит уголовная ответственность дроппера, — это не подработка.
4. Договоритесь о правиле: любая просьба о деньгах от «друга» в мессенджере проверяется звонком этому другу.

Отдельно проверьте, не оформлены ли на подростка лишние сим-карты, — это тот же риск, что и у взрослых. Лимиты не унижают, а страхуют: они дают время подумать, а мошеннические схемы как раз рассчитаны на мгновенное действие без паузы.

Как договориться о правилах без ссор и тотального контроля

Главная ошибка — превратить защиту в слежку. Контроль вызывает сопротивление, человек начинает скрывать операции, и в момент реальной атаки он не позвонит вам, потому что боится упрёков. Правила должны быть совместными, а не спущенными сверху.

Работающий подход строится на нескольких принципах.

• Рамка «мы против мошенников», а не «я контролирую тебя». Обсуждайте не доверие к родственнику, а общую угрозу: «звонят всем, и нам важно, чтобы деньги остались в семье».
• Одно простое правило вместо десяти. Для родителей достаточно формулы: «банк не звонит первым, коды не диктуем, при сомнении кладём трубку и звоним тебе». Для подростка: «просьбу о деньгах в мессенджере проверяем звонком».
• Договор о сигнале. Заранее решите кодовую фразу или вопрос, ответ на который знаете только вы, — чтобы отличить реального родственника от подделки.
• Без наказаний за ошибку. Если человек попался — первая реакция не «как ты мог», а «что делаем прямо сейчас». Иначе о следующем случае вы просто не узнаете.

Технические настройки из предыдущего раздела стоит вводить как заботу, а не как ограничение свободы: «это чтобы у тебя было время подумать, если позвонят». Лимит, о котором договорились вместе, воспринимается спокойно; лимит, поставленный втайне, — как недоверие.

И последнее: не превращайте разговор в лекцию о мошенниках. Достаточно одного-двух конкретных сценариев и чёткого правила, что делать. Люди лучше запоминают простую инструкцию, чем длинное объяснение схем.

Что делать, если родственника обманули: пошаговый порядок

В момент, когда деньги уже ушли, важен не разбор причин, а скорость. Действуйте по порядку — каждая минута повышает шанс остановить платёж.

1. Позвоните в банк немедленно. Сообщите о мошеннической операции и попросите приостановить или отменить перевод. Используйте номер с обратной стороны карты, а не тот, с которого звонили.
2. Заблокируйте карту и доступ. Если есть подозрение, что мошенник получил доступ к приложению или аккаунту, смените пароли и завершите чужие сеансы.
3. Зафиксируйте всё. Сохраните номера, с которых звонили, скриншоты переписки, чеки и выписку по счёту — это доказательства для банка и полиции.
4. Подайте заявление в полицию. Обратитесь в отделение или через официальный портал; возьмите талон-уведомление о приёме заявления.
5. Сообщите банку письменно. Подайте заявление об оспаривании операции, приложив собранные доказательства.
6. Проверьте сим-карты и счета. Зайдите на Госуслуги и убедитесь, что на имя родственника не оформлены лишние номера, — их нужно заблокировать.
7. Предупредите окружение. Расскажите близким о схеме, чтобы под удар не попал кто-то ещё по тому же сценарию.

Отдельно: если пострадавший взял займ у организации, которой нет в реестре Банка России, — это незаконная выдача. Такой займ нужно оспаривать, а не выплачивать. Если речь о «брокере» с плечом, превышающим установленные законом пределы, — перед вами нелегальная схема.

И главное правило поддержки: не упрекайте. Человека уже обманули, и ваша задача — вернуть контроль над ситуацией, а не доказать, кто был прав. Спокойный тон напрямую влияет на то, насколько быстро вы получите нужные документы и показания.

Куда жаловаться, если банк или сервис бездействует

Если банк не реагирует на заявление об оспаривании операции, а оператор связи не блокирует чужие сим-карты, у вас есть последовательность инстанций — от внутренней до надзорной.

1. Обращение в сам банк. Подайте письменное заявление и получите входящий номер или отметку о приёме. Устный разговор без фиксации почти не имеет силы при дальнейшем споре.
2. Жалоба в Банк России. Регулятор принимает обращения через интернет-приёмную. Банк России не возвращает деньги напрямую, но рассматривает действия кредитной организации и может обязать её устранить нарушения.
3. Роскомнадзор. Сюда обращаются по вопросам незаконной обработки персональных данных и утечек — например, если ваши данные используют без согласия.
4. Полиция. Если есть признаки преступления — мошенничества, неправомерного доступа к информации, — заявление подаётся в полицию, а отказ в возбуждении дела можно обжаловать.
5. Суд. Спор с банком о незаконно списанных средствах решается в судебном порядке; для этого понадобятся все предыдущие обращения и доказательства.

По финансовым организациям полезно помнить базовый фильтр: легальная МФО обязана быть в государственном реестре Банка России, а лицензированный форекс-дилер — в списке лицензированных. Если организации в реестре нет, жаловаться нужно не только на неё, но и сообщать о незаконной деятельности — это уже вопрос регулятора и правоохранительных органов.

Практический совет: ведите одно дело, а не разрозненные звонки. Один раз соберите документы — выписку, заявление с отметкой, переписку — и прикладывайте этот же пакет в каждую инстанцию. Так вы экономите время и создаёте последовательную историю, которую сложно проигнорировать.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.