Proposta na Rússia: Confirmação de Ações Online Significativas via SMS ou Mensageiro Max
O Ministério de Cifras da Rússia estaria considerando tornar obrigatória a confirmação de ações online importantes através de SMS ou do mensageiro Max, como parte de um pacote de combate à ciberfraude. A iniciativa, que já foi discutida anteriormente, enfrenta resistência do setor de tecnologia e varejo.
MundiX News·07 de julho de 2026·4 min de leitura·👁 1 views
O Ministério de Cifras da Rússia (Mintsifry) pode propor a obrigatoriedade da confirmação de "ações significativas" na internet por meio de SMS ou do mensageiro Max. Segundo informações da Forbes, essa norma está sendo discutida no âmbito do terceiro pacote de medidas de combate à ciberfraude. No entanto, o próprio ministério afirma que tal iniciativa não está em consideração.
Fontes próximas à publicação revelaram que uma emenda semelhante já havia sido incluída na versão inicial do segundo pacote de medidas antifraude. Essa emenda previa a confirmação de ações legalmente relevantes na rede através do Max e SMS, mas a redação era ambígua, deixando incerto se ambos os métodos seriam necessários simultaneamente ou se um seria suficiente. A lista de ações a serem confirmadas também estava ausente do documento, cabendo ao governo defini-la posteriormente. Contudo, antes da segunda leitura, a emenda foi retirada do documento. De acordo com um dos interlocutores da Forbes, a proposta foi abandonada após críticas do setor empresarial, com o objetivo de permitir que usuários e serviços escolhessem livremente seus métodos de autenticação. Consequentemente, no início de junho, a Duma Estatal aprovou o segundo pacote de medidas antifraude sem essa norma, e posteriormente o presidente da Rússia, Vladimir Putin, sancionou a lei.
Segundo a publicação, representantes do setor de TI temem que o retorno dessa iniciativa force as empresas a abandonarem seus próprios mecanismos de proteção, incluindo notificações push e confirmações dentro de aplicativos. Atualmente, os sistemas antifraude podem ajustar o nível de verificação com base no risco de cada operação, e a vinculação obrigatória a apenas dois canais prejudicaria essa abordagem. Além disso, bancos, marketplaces e outras plataformas teriam que arcar com os custos de envio de SMS e notificações no Max. As preocupações do setor, no entanto, vão além dos gastos adicionais: a obrigatoriedade de usar apenas dois canais limitaria a capacidade das empresas de empregar seus próprios mecanismos de autenticação e poderia comprometer o nível de segurança. Uma fonte da publicação informou que quase todo o mercado, exceto as operadoras de telefonia e a VK (cuja subsidiária desenvolve o mensageiro), se manifestou contra essa iniciativa anteriormente.
Em conversa com jornalistas, o presidente da Associação de Empresas de Comércio Eletrônico (AKIT), Artyom Sokolov, observou que mesmo a escolha entre SMS e Max não resolveria completamente o problema. O grupo RVB, que controla a Wildberries, considerou a medida excessiva, afirmando que a plataforma já emprega verificação em várias camadas para atividades suspeitas, análise de riscos e cenários de confirmação adicionais. A empresa alertou que os novos custos poderiam, em última instância, impactar o preço de bens e serviços. Especialistas também apontam a existência de métodos de autenticação de dois fatores mais confiáveis e universais.
Ivan Begtin, chefe da ANO "Cultura da Informação", classifica a iniciativa como mais uma tentativa de expandir a base de usuários do Max. Segundo ele, o conceito de "ações significativas" pode ser ampliado para abranger praticamente qualquer coisa, embora a intenção provável seja a autenticação de dois fatores. Stanislav Seleznev, especialista do projeto "Liberdades de Rede", relembrou o padrão aberto de senhas de uso único TOTP (Time-based One-Time Password), descrito na RFC 6238, que não está vinculado a uma plataforma específica. Ele argumenta que a rejeição desse padrão em favor de uma solução fechada requer uma justificativa robusta, especialmente porque o código do Max é proprietário e sua confiabilidade não pode ser avaliada externamente. Como alternativa, as confirmações push dentro de aplicativos permanecem viáveis. No entanto, Seleznev lembrou que, após sua remoção da App Store, o Max não recebe notificações push em todos os dispositivos Apple.
Em contrapartida, representantes do Mintsifry declararam à Forbes que "tal medida não está em consideração". "Atualmente, o terceiro pacote de medidas de combate à ciberfraude está sendo coordenado com os órgãos e setores interessados. É importante notar que todas as iniciativas são desenvolvidas levando em consideração o equilíbrio entre segurança e direitos dos usuários. Elas visam fortalecer a proteção dos cidadãos contra fraudadores no ambiente online", enfatizaram no Mintsifry.
🛡️⚡
Pare de pesquisar. Comece a hackear.
O MundiX é seu copiloto de pentest com IA: comandos exatos, análise de outputs e próximo passo na kill chain — em segundos.
Sem cartão para começar · Planos a partir de R$49/mês
O Ministério de Cifras da Rússia (Mintsifry) pode propor a obrigatoriedade da confirmação de "ações significativas" na internet por meio de SMS ou do mensageiro Max. Segundo informações da Forbes, essa norma está sendo discutida no âmbito do terceiro pacote de medidas de combate à ciberfraude. No entanto, o próprio ministério afirma que tal iniciativa não está em consideração.
Fontes próximas à publicação revelaram que uma emenda semelhante já havia sido incluída na versão inicial do segundo pacote de medidas antifraude. Essa emenda previa a confirmação de ações legalmente relevantes na rede através do Max e SMS, mas a redação era ambígua, deixando incerto se ambos os métodos seriam necessários simultaneamente ou se um seria suficiente. A lista de ações a serem confirmadas também estava ausente do documento, cabendo ao governo defini-la posteriormente. Contudo, antes da segunda leitura, a emenda foi retirada do documento. De acordo com um dos interlocutores da Forbes, a proposta foi abandonada após críticas do setor empresarial, com o objetivo de permitir que usuários e serviços escolhessem livremente seus métodos de autenticação. Consequentemente, no início de junho, a Duma Estatal aprovou o segundo pacote de medidas antifraude sem essa norma, e posteriormente o presidente da Rússia, Vladimir Putin, sancionou a lei.
Segundo a publicação, representantes do setor de TI temem que o retorno dessa iniciativa force as empresas a abandonarem seus próprios mecanismos de proteção, incluindo notificações push e confirmações dentro de aplicativos. Atualmente, os sistemas antifraude podem ajustar o nível de verificação com base no risco de cada operação, e a vinculação obrigatória a apenas dois canais prejudicaria essa abordagem. Além disso, bancos, marketplaces e outras plataformas teriam que arcar com os custos de envio de SMS e notificações no Max. As preocupações do setor, no entanto, vão além dos gastos adicionais: a obrigatoriedade de usar apenas dois canais limitaria a capacidade das empresas de empregar seus próprios mecanismos de autenticação e poderia comprometer o nível de segurança. Uma fonte da publicação informou que quase todo o mercado, exceto as operadoras de telefonia e a VK (cuja subsidiária desenvolve o mensageiro), se manifestou contra essa iniciativa anteriormente.
Em conversa com jornalistas, o presidente da Associação de Empresas de Comércio Eletrônico (AKIT), Artyom Sokolov, observou que mesmo a escolha entre SMS e Max não resolveria completamente o problema. O grupo RVB, que controla a Wildberries, considerou a medida excessiva, afirmando que a plataforma já emprega verificação em várias camadas para atividades suspeitas, análise de riscos e cenários de confirmação adicionais. A empresa alertou que os novos custos poderiam, em última instância, impactar o preço de bens e serviços. Especialistas também apontam a existência de métodos de autenticação de dois fatores mais confiáveis e universais.
Ivan Begtin, chefe da ANO "Cultura da Informação", classifica a iniciativa como mais uma tentativa de expandir a base de usuários do Max. Segundo ele, o conceito de "ações significativas" pode ser ampliado para abranger praticamente qualquer coisa, embora a intenção provável seja a autenticação de dois fatores. Stanislav Seleznev, especialista do projeto "Liberdades de Rede", relembrou o padrão aberto de senhas de uso único TOTP (Time-based One-Time Password), descrito na RFC 6238, que não está vinculado a uma plataforma específica. Ele argumenta que a rejeição desse padrão em favor de uma solução fechada requer uma justificativa robusta, especialmente porque o código do Max é proprietário e sua confiabilidade não pode ser avaliada externamente. Como alternativa, as confirmações push dentro de aplicativos permanecem viáveis. No entanto, Seleznev lembrou que, após sua remoção da App Store, o Max não recebe notificações push em todos os dispositivos Apple.
Em contrapartida, representantes do Mintsifry declararam à Forbes que "tal medida não está em consideração". "Atualmente, o terceiro pacote de medidas de combate à ciberfraude está sendo coordenado com os órgãos e setores interessados. É importante notar que todas as iniciativas são desenvolvidas levando em consideração o equilíbrio entre segurança e direitos dos usuários. Elas visam fortalecer a proteção dos cidadãos contra fraudadores no ambiente online", enfatizaram no Mintsifry.
📤 Compartilhar & Baixar
🧰 Ferramentas recomendadas
Divulgação: alguns links são patrocinados. Podemos receber comissão se você comprar — sem custo extra para você. Só indicamos o que faz sentido para a comunidade.
