Антифишинг Минцифры РФ помог заблокировать более 200 тыс. сайтов-ловушек

Антифишинг Минцифры РФ помог заблокировать более 200 тыс. сайтов-ловушек

Антифишинг Минцифры РФ помог заблокировать более 200 тыс. сайтов-ловушек

Минцифры России огласило результаты реализации программы «Антифишинг». За два года работы специализированной системы мониторинга заблокировано около 215 тыс. мошеннических сайтов, притом 64 тыс. — только в этом году.

Запущенная в 2022 году ИС «Антифишинг» автоматизирует процессы сбора, обработки и анализа информации об активности фишеров в рунете. Платформа для мониторинга позволяет специалистам объединить усилия в борьбе с актуальной угрозой и повысить результативность.

По данным Минцифры, фишинговые ресурсы чаще всего имитируют следующие категории сайтов:

  • инвестиционные площадки;
  • интернет-магазины и маркетплейсы;
  • банковские сервисы;
  • соцсети и мессенджеры;
  • услуги досуга (бронирование билетов, отелей и т. п.);
  • сайты и сервисы госорганов.

Аналогичный рейтинг предпочтений фишеров представила в конце прошлого года «Лаборатория Касперского». В Топ-5 вошли мессенджеры, почтовые сервисы, онлайн-игры, финансовые институты и интернет-магазины.

Сообщить о вредоносном сайте теперь можно через Госуслуги (потребуется авторизация в ЕСИА). После заполнения формы (URL, язык ресурса, дата обнаружения, контактный имейл) жалобу рассмотрят в течение суток и по результатам проверки находку могут заблокировать.

Google без спроса устанавливает на Android проверку разработчиков

Пользователи Android начали замечать на смартфонах новое приложение Android Developer Verifier с идентификатором com.google.android.verifier. Оно появляется без отдельного запроса и готовит устройства к будущим ограничениям на установку APK из сторонних источников.

Сервис будет проверять, зарегистрировано ли устанавливаемое приложение за подтверждённым разработчиком.

Для получения такого статуса автору потребуется пройти проверку личности и предоставить Google юридические данные. Это не гарантирует безопасность программы, зато позволяет связать её с конкретным человеком или компанией.

Google объясняет ограничения борьбой с мошенниками. Те нередко звонят жертвам, пугают уголовным делом или бедой с родственником, а затем торопят отключить защиту и установить вредоносный APK. Обычные предупреждения пользователи в панике пролистывают, поэтому Android добавит полосу препятствий.

  

 

Для установки приложения неподтверждённого разработчика придётся включить режим разработчика, подтвердить отсутствие давления, перезагрузить смартфон, подождать 24 часа и повторно войти по ПИН-коду или биометрии. За сутки срочный сотрудник банка обычно успеет потерять интерес.

Android Developer Verifier распространяется через системные обновления Google, отказаться от его загрузки нельзя. Сейчас приложение у большинства пользователей бездействует. Новые требования начнут вводить 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а глобальное расширение запланировано на 2027 год и позднее.

Удалить сервис пока можно, но неизвестно, не вернётся ли он с очередным обновлением и поможет ли это обойти проверку.

Для опытных пользователей оставили лазейку: установка через ADB не подпадает под ограничения и не требует суточного ожидания. Пользовательские прошивки без сервисов Google тоже могут отказаться от новой системы.

RSS: Новости на портале Anti-Malware.ru