Стало известно о новой возможности системы «Антифишинг».
Минцифры будет без судебного решения блокировать мошеннические сайты, которые замаскированы под официальные порталы. Об этом сообщает «КоммерсантЪ» со ссылкой на источник, знакомый с ситуацией.
По данным издания, министерство планирует расширить взаимодействие с Генпрокуратурой в рамках системы «Антифишинг» для ограничения доступа к мошенническим сайтам.
Как работает «Антифишинг» и какие у него цели?
Минцифры запустило информационную систему «Антифишинг» в июне 2022 года. Она автоматически выявляет сайты, которые маскируются под официальные ресурсы госорганов, компаний, популярных маркетплейсов и социальных сетей.
Антифишинговая система позволяет получать информацию о мошеннических ресурсах, отслеживать новые, перерегистрированные и перенесенные домены со скоростью до 1 млн адресов в час, прекращать работу фишинговых сайтов и др.
Только за два месяца тестирования проекта было выявлено 30 тыс. подозрительных сайтов, включая сайты-копии ресурсов органов власти, онлайн-казино, услуги поддельной бухгалтерской отчетности, продажи поддельных билетов, документов и др. Из них 9 тыс. порталов были заблокированы.
Как поменяется работа «Антифишинга»?
По данным «Коммерсанта», в настоящий момент проблема «Антифишинга» заключается в том, что с момента обнаружения до блокировки сайта по итогу решения суда может пройти несколько месяцев. Все это время мошеннический портал будет представлять угрозу для граждан. При этом Генпрокуратура сможет выносить решение гораздо быстрее, подобной схемой уже пользуется ЦБ. В Минцифры рассказали изданию, что ведут совместную работу с Генпрокуратурой по блокировке ресурсов в соответствии с 149-ФЗ («Об информации, информационных технологиях и о защите информации»), при этом «продолжается проработка вопросов по внесению необходимых изменений в нормативные правовые акты для использования ИС "Антифишинг” для оперативной блокировки мошеннических ресурсов».
Что такое фишинговые сайты?
Фишинг — это вид интернет-мошенничества, с помощью которого злоумышленники получают доступ к личной информации граждан, включая логины и пароли, а также данные банковской карты.
Таким образом, фишинговые сайты — это поддельные сайты государственных структур, кредитных организаций, социальных сетей, интернет-магазинов и др. Они маскируются под оригинальные порталы, но содержат небольшие и едва заметные «ошибки» в написании адреса ресурса.
Источники: