На этапе публичных консультаций по проекту нормативных актов Комиссии по регулированию связи Колумбии (CRC) о противодействии мошенничеству в сфере A2P Колумбийская ассоциация промышленников ANDI представила отзыв, в котором не поддержала отнесение сообщений с кодами OTP и двухфакторной аутентификации (2FA) к одному регулированию с обычными коммерческими SMS.
Проект изначально предусматривал, что в отношении сообщений OTP/2FA также будет применяться предварительная проверка шаблонов, при этом сохранялся риск их системной блокировки. В ANDI отметили, что коды подтверждения — это инструмент безопасности, который пользователь запрашивает самостоятельно. Если шаблон не будет своевременно обновлен или произойдет сбой централизованной системы верификации, блокировка сообщения с кодом не позволит пользователю войти в учетную запись или завершить транзакцию. Такая ситуация не только не сократит телеком-мошенничество, но и создаст новые риски для безопасности.
Ассоциация призвала регулятора применить дифференцированный подход и установить специальные правила для сообщений с кодами OTP и 2FA, относящихся к финансовой безопасности, чтобы защитить такие служебные сообщения от влияния предварительной проверки шаблонов и механизмов автоматической блокировки.
