В рунете обнаружена сеть из 570 сайтов по продаже поддельных документов

В рунете обнаружена сеть из 570 сайтов по продаже поддельных документов

В рунете обнаружена сеть из 570 сайтов по продаже поддельных документов

Специалисты F.A.C.C.T. нашли в интернете 570 взаимосвязанных сайтов, торгующих поддельными документами: дипломами вузов, справками для военкоматов, свидетельствами о рождении, браке, разводе, смерти. Для их продвижения создан ряд страниц со ссылками.

Как оказалось, 479 доменов в рамках данной сети были зарегистрированы в период с января по июнь 2024 года. По словам экспертов, большинство ресурсов по продаже фейков уже неактивны, а 141 еще работает.

Чтобы продлить жизнь таких площадок, редиректы на них встраиваются в веб-контент безобидной тематики — например, в информационные статьи о религии.

Продажа поддельных документов онлайн — незаконный бизнес, и его обычно прячут в даркнете. Со временем проблема не утратила актуальности — напротив, обостряется по мере расширения цифровизации, которая создает дополнительные возможности для мошенников.

Поддельный документ в электронном виде сложнее распознать, а с ростом доступности ИИ-технологий такие фальшивки станут выглядеть еще более убедительно. В даркнете сейчас, по данным Kaspersky (в передаче «Известий»), преобладают предложения услуг редактирования и отрисовки документов, иногда с занесением их в реестр, но такая возможность — скорее всего, миф.

Явного запрета торговли документами в российском законодательстве нет. Статья 324 УК РФ криминализирует лишь «незаконные приобретение или сбыт официальных документов», и на Авито, к примеру, нередко предлагают оформление медсправок на разные нужды «под ключ» — даже с указанием адреса офиса.

Update: Представители Авито поделились комментарием и рассказали подробности работы системы фильтрации объявлений:

«На Авито запрещена продажа документов, такие объявления система отсеивает уже до публикации. Все предложения на платформе — это юридическая помощь в оформлении. Если мы отмечаем нарушение правил, объявление сразу блокируется».

За фальшивку и продавец, и покупатель могут подвергнуться уголовному преследованию по ст. 327 УК (подделка, изготовление или оборот поддельных документов, до четырех лет лишения свободы). Покупатель при этом рискует больше: он отдает персональные данные в ненадежные руки, к тому же может быть обманут, и тогда потеряет еще и деньги.

Роскомнадзор, прокуратура, Минцифры и МВД России ведут борьбу с нелегальным бизнесом в Сети. Веб-ресурсы, нарушающие закон, вносятся в реестр запрещенных сайтов, который ведет РКН, и подвергаются блокировке; в перспективе для их поиска будет применяться ИИ.

Для ускорения процесса блокировка запрещенных сайтов может осуществляться во внесудебном порядке. Недавно Роскомнадзору также разрешили единовластно прибивать их зеркала.

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru