Центр реагирования на компьютерные инциденты Ru-Cert, созданный НИИ развития общественных сетей, запустит систему автоматического поиска мошеннических сайтов. Об этом сообщает газета «Известия». Новая система будет проверять сайты в доменных зонах .ru и «.рф» на фишинг. Сюда относятся случаи подмены страниц банков или социальных сетей для получения конфиденциальных данных пользователей для последующего взлома их счетов и аккаунтов. Ru-Cert предусмотрел два вида реакции на обнаружение зловредного контента. Если видно, что фишинговая страница появилась на сайте в результате взлома, то система оповестит об этом хостинг-провайдера и самого владельца домена. Они смогут удалить «зловред» и устранить уязвимость в своей информационной безопасности, тем самым исчерпав проблему. Если же по попавшему в поле зрения системы ресурсу видно, что он полностью создан мошенниками, то Ru-Cert обратится в Координационный центр национального домена сети интернет, отвечающий за регистрацию в зонах .ru и «.рф», с запросом о разделегировании домена. Согласно действующему законодательству, сайт могут лишить домена на основании письменного решения руководителя органа, осуществляющего оперативно-разыскную деятельность. Речь идет об управлении «К» МВД и Генпрокуратуре. Для этого им необходимо направить соответствующее письмо регистратору адреса. Кроме того, в России действует система негосударственной блокировки вредоносных сайтов. В ней участвуют Ru-Cert, РОЦИТ, Group-IB, «Лаборатория Касперского» и «Лига безопасного интернета». При получении «мотивированного обращения» от них Координационный центр может разделегировать домен ресурса, который используется для распространения вирусов, детской порнографии или мошенничества. Фишинг – наиболее распространенный и надоедливый тип интернет-мошенничества; работает на доверчивости, страхе и невнимательности пользователя. Сам термин произошел от английского слова fishing, что означает «рыбачить», хотя в реальности больше подходит слово «выуживать». Да-да, информацию из нас именно выуживают, под страхом блокировки счета, аккаунта или других неприятностей. И особо неважно, что мы храним в Сети – просто пароль от почты или данные наших денежных счетов – злоумышленникам пригодится всё. И тут важно понять, что фишинг – это не вирус, а методика похищения информации. В ее основе лежит массовая рассылка сообщений по всем возможным каналам, с просьбой перейти по указанной ссылке. Здесь «спектакль» и начинается, ведь всё, что вы увидите дальше, – цифровые декорации, а реальны в этом сценарии только вы и ваши данные. Самый распространенный метод – это фишинговые сайты, визуальные копии наиболее популярных интернет-ресурсов, будь то страница банка, кошелька, магазина или социальной сети. Мошенники не подделывают сайты целиком, их задача привести вас на страницу ввода данных – дальше вы всё сделаете сами. Затем ваш счёт пустеет, у вас забирают профиль и предлагают его выкупить или просто используют в своих целях – вариантов нажиться на ваших данных много. Читать далее>> Ранее сообщалось, что киберпреступники в 2015 году нанесли российской экономике ущерб в более чем 200 миллиардов рублей, что составляет 0,25 процента от валового внутреннего продукта (ВВП) страны. Названная сумма — это свыше 200 процентов от финансовой поддержки СМИ из бюджета России в 2015 году, а также почти 50 процентов расходов на здравоохранение. Потери от киберпреступлений составляют 22,8 процента от бюджетных ассигнований на исследовательскую деятельность. В 2015 году на разработки в России было потрачено в 892,6 миллиарда рублей (1,11 процента ВВП).