В проекте третьего антифрод-пакета Минцифры предложило ограничить персональные данные, которые компании могут включать в SMS-рассылки. В обсуждаемой редакции речь шла о запрете упоминания персональных данных получателя и его близких родственников. Мера пока не является действующим запретом: сам пакет находится в стадии подготовки и может быть изменён.

Почему персонализированное SMS может помогать мошеннику

Сообщение выглядит убедительнее, когда в нём есть имя, номер договора, сумма задолженности или другая информация, которую получатель считает известной только настоящей компании. Мошенники активно используют такой эффект доверия. Ограничение данных в обычном SMS должно уменьшить ценность этого канала для социальной инженерии.

Проблема в том, что бизнес давно использует SMS не только для рекламы. Банки отправляют уведомления об операциях, клиники — напоминания о записи, магазины — статусы заказа, сервисные компании — информацию по договору. Поэтому эксперты уже обращали внимание, что слишком широкое определение персональных данных может сделать правила сложными для исполнения.

Как безопаснее строить уведомления уже сегодня

• не помещать в SMS данные документов и чувствительную информацию;
• ограничиваться коротким сообщением о событии без лишних подробностей;
• для деталей направлять пользователя в авторизованный личный кабинет или приложение;
• не просить отправлять в ответ коды, пароли или паспортные данные;
• публиковать официальный номер поддержки на сайте компании.

Почему официальный телефон остаётся важным

Чем меньше подробностей будет в SMS, тем чаще клиенту понадобится отдельный способ проверить сообщение. Он может открыть приложение, зайти на официальный сайт или позвонить в компанию. Именно поэтому номер поддержки должен быть стабильным и легко проверяемым.

Не стоит отправлять сервисные сообщения с одного номера, а на сайте показывать совершенно другой контакт без объяснения. Такая разрозненность только помогает мошенникам создавать правдоподобные подделки.

Если компании нужен отдельный понятный номер для поддержки и обратной связи, его можно подобрать через simka.shop. Запоминающаяся комбинация не заменяет информационную безопасность, но делает официальный канал более узнаваемым для клиента.

Как переписать SMS-шаблоны без потери смысла

Вместо сообщения с полным именем, номером договора и суммой можно сообщать только о самом событии: например, что в личном кабинете появилось новое уведомление. Все детали пользователь увидит после авторизации. Такой подход снижает объём данных в открытом канале и одновременно приучает клиента проверять информацию в официальном сервисе.

Отдельно нужно пересмотреть ссылки. SMS не должно вести на домен, который легко спутать с поддельным. Если компания использует сокращатели или десятки разных адресов, клиенту труднее отличить настоящий переход от фишинга. Единый официальный домен и телефон поддержки заметно упрощают проверку.

Маркетинговые рассылки тоже лучше отделить от обязательных сервисных уведомлений. У них разные цели, основания и уровень детализации. Чем понятнее это разделение внутри CRM и SMS-платформы, тем проще компании будет адаптироваться к финальной версии требований, если они будут утверждены.