Ребята из проекта Информационная безопасность при ходатайстве Сбербанка предложили МВД включить новый статьи в УК РФ.
Для начала вкратце, что предложили, что это такое и почему я наверно согласен от части с позицией МВД, но в это же время, данные предложение идеи, нужно в будущем рассмотреть обязательно. Нельзя останавливаться на одном и всегда нужно двигаться дальше. Именно по этому я планирую сделать ребрендинг блога.
Фишинг - это ошибочная картинка настоящего. Это когда вы оплачиваете услуги провайдера, мне кстати по работе часто приходится обрабатывать такие обращения, а по факту вы оплачиваете сайт мошенников. Удивительное и то, что в поисковых запросах, такой сайт не редко появляется на первых строчках, нежели официальный.
Бороться МВД с таким видом отрасли отдельно не желает. Ссылаясь на то, что есть другие статьи УК РФ, которыми можно апеллировать. Кстати, везде они так ответили, но я думаю, что если приложить минимальные усилия, то можно не только на корню закрывать такие позиции, но и отчитываться за это начальству и получать галочки.
Социальная инженерия - мое самое любимое и я не раз описывал его примеры и действия. МВД ссылается на то, что цель фишинга и социальной инженерии в итоге приводит злоумышленника к краже или хищения денег, данных, паролей и такие отрасли уже попадают под свойственные законы.
Социальная инженерия в действительности не несет никакой изначальной угрозы. Если сказать вкратце, то это обычная психология, которая действует на человека и тот сам может рассказать и предоставить вам данные, которые в будущем будут использованы для другого. В целом, это действительно так.
Кража Сим-Карты - вот тут очень интересное. По факту, если у вас украли Сим-Карту, то уголовной ответственности за это не предусмотрено, так как сумма не более чем достаточна для уголовки. Однако если помощью этого вы получите доступ к другому имуществу, то там раскрываются уже другие статьи.
На все примерные случаи описанного выше, МВД говорит примерно, что им не хочется заниматься такими обращениями и тем самым отвлекать сотрудников, пока не произойдет реальное приступление. Если все упростить, то МВД действует по своей стандартной схеме - вас грабят? Да! Как ограбят, позвоните.
Мысли 🤔
С одной стороны я в целом поддерживаю МВД в плане того, что нет смысла вводить специальные термины в УК РФ. Но я не согласен с тем, что МВД не желает разобраться в этом вопросе подробнее и то, что ответ звучит как, не нужно нас отвлекать от вашей защиты. Возможно МВД знает, что скоро Интернет закроют и по этому нет смысла что-то начинать делать.