Поиск

На прошлой неделе в Рунете активизировались мошенники, создающие «клоны» сайтов страховых компаний для продажи электронных полисов ОСАГО. Об этом сообщает заместитель исполнительного директора Российского союза автостраховщиков (РСА) Сергей Ефремов. Как пояснил Ефремов, чаще всего преступники создают сайты, имитирующие легитимные ресурсы известных брендов, таких как «Росгосстрах», ВСК и РЕСО. Подделки сделаны весьма искусно и действительно визуально очень похожи на настоящие. Кроме того, стали появляться сайты посредников, перепродающих полисы различных компаний. Напомним, российское законодательство запрещает посредничество в сфере электронного ОСАГО. Ничего не подозревающие пользователи заходят на поддельный сайт, оплачивают полис, однако взамен ничего не получают. Представители «Росгосстраха» и ВСК признали наличие проблемы. По их словам, адреса мошеннических ресурсов очень похожи на настоящие или содержат слово osago. В большинстве случаев сайты зарегистрированы на анонимных лиц. Как сообщили в «Росгосстрахе», иногда мошенники присылают оплатившему полис покупателю PDF-документы, скопированные с настоящих бланков электронных полисов ОСАГО. На них даже стоят подписи и печати, однако такие полисы отсутствуют в базах данных страховщиков и являются недействительными. Страховые компании не несут ответственности по таким полисам, а в ГИБДД подобные документы будут приравнены к отсутствию полиса.

Согласно распоряжению Минэкономразвития федеральные органы исполнительной власти обязаны использовать на своих сайтах счетчики посещаемости, включенные в список российского ПО. В настоящее время в данном списке фигурирует только одна подобная программа - счетчик от компании «Спутник».В ноябре минувшего года Минэкономразвития изменило программные и технические требования к сайтам госорганов. В декабре приказ был зарегистрирован в Минюсте и 7 января нынешнего года вступил в действие. Согласно новым нормам, на сайтах ведомств допускается использование исключительно российских счетчиков.Как пояснили в Минэкономразвития, специального наказания за применения ненадлежащего ПО не предусмотрено. По словам помощника министра экономразвития Елены Лашкиной, за неисполнение требований предусмотрена ответственность в общем порядке, например, предписания контролирующих органов или ответственность должностных лиц.По данным исследования 72 ресурсов федеральных органов исполнительной власти, проведенного сервисом Index.ru, 31 сайт использовал систему «Яндекс. Метрика», 18 - Google Analytics. Также в списке оказались счетчики от Rambler, LiveInternet и Mail.ru (являются российскими, но пока не входят в реестр отечественного ПО).На момент проведения исследования счетчик «Спутника» использовала только Россвязь наряду с аналитикой от Rambler.Как считает замдиректора Координационного центра национального домена сети интернет Сергей Копылов, применение российских счетчиков - вопрос не столько импортозамещения, сколько безопасности. По его словам, системы подсчета посетителей способны собирать разнообразные данные, которые могут быть использованы во вред госструктурам.

Центробанк РФ получил полномочия выявлять и блокировать за один день порталы с противоправным контентом, сайты с вредоносным ПО и фишинговые ресурсы.Непосредственной блокировкой того или иного подозрительного сайта регулятор будет заниматься не сам, а через координационный центр (КЦ) национального домена сети, в который будет поступать информация о ресурсе-нарушителе. По сути, ЦБ будет закрывать сомнительные сайты почти самостоятельно.Предположительно, данная процедура займет всего один день. Соответствующее соглашение было подписано в конце 2016 года и будет действовать в течение трех лет, если в 2016 году ЦБ устранил порядка 1,5 тысяч подозрительных страниц, то с новыми возможностями регулятор сможет существенно изменить ситуацию в Рунете.По данным КЦ, в России зарегистрировано более 6,4 млн доменных имен .ru и .рф. Опасными являются порядка 370 тысяч ресурсов, причем их число неуклонно растет.Как пояснил глава КЦ Андрей Воробьев, в прошлом Центробанк направлял жалобы другим компетентным организациям, однако с появлением возможности обращения напрямую к регистраторам с просьбой заблокировать домен, работа регулятора ускорится.По словам замначальника главного управления безопасности и защиты информации ЦБ Артема Сычева, в настоящее время основными источниками информации о мошеннических сайтах являются жалобы граждан в Банк России, данные от банков и правоохранительных органов. Полученная информация анализируется и затем принимается решение об обращении в КЦ на предмет блокировки сайта.