Uber тестирует в Европе взимание платы с водителей для сокращения отказов от поездок

Портал Bribes.fyi, который финансировался через краудфандинг, внезапно прекратил свою работу после того, как всего за 48 часов привлек 200 тысяч новых пользователей и обработал пять миллионов запросов. Его стремительный взлет стал неожиданностью для социальных сетей.

Этот ресурс был создан 20-летним студентом технического университета Дели по имени Арян Нишад. Он представлял собой карту Индии неоново-красного цвета, предназначенную для анонимных сообщений о предполагаемых требованиях взяток. К 17 августа портал зарегистрировал сообщения из 253 городов, касающиеся работы полиции, органов транспортного регулирования (RTO), а также ведомств по земельным и доходным налогам и паспортных служб.

Интересно, что 37% этих сообщений были отмечены как «отказано», что означало, по словам пользователей, что им удалось выполнить работу, не заплатив. Стоит отметить, что сайт подчеркивал, что все представленные данные являются сообщениями пользователей, а не проверенными случаями.

Вскоре сайт вышел из строя, ссылаясь на проблемы с трафиком, безопасностью данных, спамом, дублированием записей и неправомерным использованием. Команда назвала отключение добровольным и превентивным, заявив: «Мы не создавали инфраструктуру, способную безопасно выдержать такое внимание». Они признали, что не являются «надлежащим хранителем при таком масштабе».

В своей прощальной записке разработчики написали: «Решение о закрытии было нашим. Оно всегда должно было посылать сигнал, а не указывать пальцем. Я думаю, сигнал был послан».

Огромный резонанс, вызванный сайтом и общественной поддержкой, спровоцировал дискуссии среди юристов и экспертов. Согласно поправке 2018 года, Раздел 8 Закона о предотвращении коррупции криминализирует дачу или обещание необоснованного преимущества государственному служащему, что карается тюремным заключением на срок до семи лет. Однако существует исключение для лиц, вынужденных платить, при условии, что они сообщают о требовании в течение семи дней. Тем не менее, публичное признание на веб-сайте выходит за рамки этой защиты.

Миши Чоудхари, юрист в области технологий и основатель Software Freedom Law Center (SFLC.in), отметила, что человек, пишущий: «Я заплатил 5000 рупий, чтобы получить лицензию», может делать заявление, которое потенциально связано с его собственной уголовной ответственностью. Она также указала на проблему политики в законе и настаивала, что платформы должны изначально строить «анонимность и безопасность по замыслу... с самого начала» и «вообще не собирать идентификационные данные».

По ее мнению, наиболее безопасный подход заключается в сборе минимального объема данных, поскольку заявители «не должны подвергаться двойному наказанию за то, что система вынуждает их делать». Она добавила, что такая служба представляет собой «хранилище конфиденциальных личных данных, обвинений в преступном поведении и информации от полиции».

Платформа также поднимает вопросы об ответственности посредников, поскольку она не просто размещала обвинения, а собирала, модерировала, категоризировала и отображала их. Апар Гупта, директор-учредитель Internet Freedom Foundation, заявил, что «тихая гавань согласно Разделу 79 защищает посредника, который не отбирает или не изменяет размещенную информацию». Он отметил, что «модерация и утверждение отчетов... является активной функцией», которая может превышать эту роль, ссылаясь на текущие судебные разбирательства Википедии в Дели.

Согласно делу Shreya Singhal против Союза Индии 2015 года, удаление контента требует постановления суда или уведомления правительства, а не частной жалобы, хотя Правила информационных технологий устанавливают сроки рассмотрения жалоб. Гупта подчеркнул, что «отказ от ответственности сам по себе не обеспечивает защиты». Он также отметил, что должностные лица «жалуются в полицию, а не в суды».

Платформы, которые собирают имена, номера телефонов или IP-адреса, считаются фидуциариями данных в соответствии с Законом о защите личных данных (DPDP Act) и могут столкнуться с штрафами до 250 крор рупий за сбои в безопасности, хотя Раздел 17 освобождает государственные органы. Гупта предупредил: «Платформа не может обещать анонимность, сохраняя при этом идентифицирующие записи». Данные должны быть переданы в течение 72 часов по официальному запросу, а несоразмерные требования могут быть оспорены в рамках дела Путтасвами.

Гупта также указал, что «защиты для заявителей мало». Он сослался на опрос Lokniti-CSDS, в котором почти две трети респондентов опасаются судебного преследования за высказывания в интернете. Закон о защите осведомителей 2014 года так и не был введен в действие.

Для возможного перезапуска Гупта рекомендовал отказаться от учетных записей, логов IP-адресов, метаданных, вместо имен использовать агрегированные данные, направлять обращения в редакционные коллегии, иметь сотрудника по работе с жалобами и публиковать отчеты о прозрачности. Он добавил, что «децентрализация не является юридической защитой», упомянув, что BitChat и GitHub блокировались во время протестов в Дели в июле.

Источники сообщили, что правительство обратилось к Google с просьбой удалить ряд аккаунтов для веб-разработки на платформе Firebase. Эти аккаунты имитировали как веб-сайты, так и мобильные приложения крупных государственных и частных банков, а также других финансовых учреждений.

Уведомления, направленные Индийским центром координации киберпреступности (I4C) Министерства внутренних дел, указывали, что данные веб-сайты и базы данных использовались для мошенничества с пользователями. Мошенники предлагали такие схемы, как погашение бонусных баллов или повышение кредитного лимита.

Об этом инциденте впервые сообщило агентство Reuters. Google Firebase, являясь частью бизнес-направления Google Cloud, используется для создания и размещения мобильных приложений и веб-сайтов.

В ответ на официальное уведомление от правительства представитель Google заявил, что компания придерживается строгих правил, запрещающих использование ее сервисов для фишинга, распространения вредоносного ПО или финансового мошенничества.

Представитель компании подчеркнул: «Мы глубоко преданы безопасности пользователей и тесно сотрудничаем с правоохранительными органами и государственными учреждениями в Индии, включая I4C. С этой целью мы рассматриваем и принимаем меры по всем правительственным уведомлениям в соответствии с нашими стандартными процедурами и применимым законодательством».

В контексте борьбы с киберпреступностью, за последние пять лет страна понесла убытки, приближающиеся к 52 000 крорам рупий. Только в 2025 году объем потерь от цифрового и кибермошенничества достиг почти 22 500 кроров рупий, при этом было зарегистрировано до 2,8 миллиона жалоб на кибермошенничество.

Ранее в этом году Резервный банк Индии (RBI) внедрил обновленную систему для компенсации жертвам цифровых и киберпреступных мошенничеств. Эта система предусматривает единовременную выплату до 25 000 рупий тем, кто потерял до 50 000 рупий в результате цифрового мошенничества.

Меры RBI по предотвращению мошенничества охватывают три основные области. Во-первых, это аутентификация и безопасность систем. Требование дополнительного фактора аутентификации (AFA) для цифровых платежей, которое в основном обеспечивается через SMS OTP, расширяется для включения альтернативных методов проверки. Кроме того, директивы RBI по безопасности цифровых платежей устанавливают минимальные стандарты для защиты данных клиентов и платежей. Домен .bank.in помогает клиентам определять подлинные банковские сайты, а для других финансовых структур планируется домен .fin.in.

Во-вторых, это защита потребителей. Согласно системе RBI, клиенты могут иметь нулевую или ограниченную ответственность за несанкционированные электронные транзакции, в зависимости от обстоятельств и скорости сообщения о них. RBI также ввел механизм компенсации для мелких мошеннических электронных банковских операций, позволяющий соответствующим клиентам получить возмещение до 25 000 рупий при соблюдении установленных условий.

В-третьих, это сбор данных о мошенничестве и повышение осведомленности. Банки и эмитенты небанковских PPI сообщают о мошенничествах с платежами в RBI, в то время как инициатива BE(A)WARE банка обучает клиентов распространенным схемам цифрового мошенничества с платежами.

В дальнейшем, рамки Платежного видения RBI предполагают изучение подхода разделенной ответственности за несанкционированные операции, согласно которому ответственность может распределяться между банками-эмитентами и банками-получателями.

Узбекистан успешно завершил пилотный проект по размещению ипотечных облигаций, в рамках которого приняли участие пять коммерческих банков. Общая сумма размещенных облигаций составила 200,88 миллиарда сумов. Эти операции были проведены посредством пяти закрытых биржевых сделок на Республиканской фондовой бирже Ташкента.

Реализация данного пилотного проекта осуществлялась в соответствии с Указом Президента № UP–26 от 21 февраля 2025 года, который касался дополнительных мер по развитию жилищного и ипотечного рынка. Данный указ предусматривал выпуск ипотечных облигаций на сумму 200 миллиардов сумов, обеспеченных пулами ипотечных кредитов от коммерческих банков, и их последующее размещение среди этих пяти банков.

Выпуск ипотечных облигаций осуществляла компания UMRC SPV LLC под эгидой Узбекистанской компании по рефинансированию ипотеки (Uzbekistan Mortgage Refinancing Company JSC). Все размещения проходили через Республиканскую фондовую биржу Ташкента.

Последние две транзакции в рамках пилотного проекта состоялись 13 и 21 августа. 13 августа было размещено 40,15 миллиарда сумов ипотечных облигаций при участии Uzpromstroybank JSC. Асакабанк JSC приобрел облигации на сумму 39,63 миллиарда сумов 21 августа.

После этих сделок полностью выполнена цель по размещению ипотечных облигаций с участием пяти банков. Помимо Uzpromstroybank и Asakabank, в проекте участвовали UzNatsbank JSC, Halk Bank JSC и Agrobank JSC. Таким образом, общая стоимость размещенных ипотечных облигаций по пяти закрытым биржевым сделкам достигла 200,88 миллиарда сумов.