Германия построит свою собственную электронную почту

Германия построит свою собственную электронную почту

Таким образом государство намерено обеспечивать защиту передаваемых сообщений и бороться с нежелательными рассылками. Судя по тому, какой способ оно для этого выбрало, немецкие эксперты по борьбе с информационными угрозами явно пришли к заключению: регулировать существующую систему обмена электронными письмами бесполезно, проще создать свою.



Итак, как победить спам? У немцев есть простой рецепт: во-первых, сделать массовые рассылки экономически нецелесообразными, во-вторых, заставить отправителя удостоверять личность, прежде чем он сможет отправить письмо (помимо прочего, покончив тем самым с подменой адресов и упростив фильтрацию корреспонденции на стороне получателя).  Что же касается безопасности легитимных сообщений, то здесь никак не обойтись без криптографии и сертифицирования их подлинности. Для обеспечения всего этого специалисты намерены выстроить особую защищенную электропочтовую инфраструктуру, параллельную уже существующей. Задача непростая, но интересная; впрочем, ее сложность с успехом компенсируется поддержкой государства.


Новая система связи получила кодовое наименование "De-mail" - объединение слов "Deutschland" ("Германия") и "e-mail". В пределах этой службы каждое сообщение будет шифроваться и подписываться при помощи цифрового удостоверения, чтобы посторонние лица не могли прочесть письмо или изменить его содержимое. Каждое физическое или юридическое лицо, желающее пользоваться услугами De-mail, должно будет предъявить идентифицирующие его документы; после этого надежный поставщик почтовых услуг (список таковых будет утверждаться государственными органами) выдаст ему адрес. Естественно, что при соблюдении подобной процедуры этот адрес будет прямо увязан с удостоверением личности или учредительными документами организации.


Параллельно немецкие законотворцы готовят нормативные акты, которые обеспечат юридические основания работы De-mail. В этих проектах тоже есть немало интересных моментов; в сущности, электронная почта в новой системе приобретет статус, близкий к почте физической. Вот некоторые примеры:
1) Поставщикам почтовых услуг будет разрешено взимать плату за отправку писем.
2) Поставщики будут обязаны обеспечивать доставку каждого сообщения.
3) На электрописьмо будут распространяться юридические нормы, действующие в отношении обычных писем - скажем, отправитель сможет получать уведомление о доставке, имеющее законную силу.
4) Поставщикам потребуется привести свои вычислительные ресурсы в строгое соответствие жестким стандартам, а также регулярно проходить аудит систем безопасности.


Встает, казалось бы, закономерный вопрос: если почтовый сервис обязан доставлять любое отправление (серверный антиспам - вне закона), то как же система будет защищать клиентов от нежелательных рассылок? Ответ таков:
- во-первых, если поставщик воспользуется правом на предоставление своих услуг на платной основе, то одновременное отправление миллионов писем уйдет в прошлое ввиду его неприемлемо высокой стоимости;
- во-вторых, принцип выдачи адресов De-mail обеспечивает полную деанонимизацию их владельцев, а, следовательно, нарушать закон будет гораздо более рискованно;
- в-третьих, этот же принцип гарантирует, что на каждого пользователя будет приходиться не более одного адреса - т.е. блокировать и фильтровать письма в почтовом клиенте получателя станет просто и, главное, эффективно.


С технической точки зрения сеть De-mail будет состоять из выделенных почтовых серверов, общающихся по шифрованным соединениям исключительно между собой. Обмен данными с инфраструктурой обычной электронной почты, таким образом, принципиально не будет предусмотрен. Защищенность системы может прийтись по душе банкам или, допустим, коммунальным службам - De-mail обеспечит надежный канал для отправки финансовой отчетности, выставленных счетов на услуги и других подобных документов.


Пока что неясен вопрос с оплатой услуг: поставщики еще не решили, какие именно назначить цены. Тем не менее, они уже выступили с заверениями, что тарифная политика не выйдет за рамки здравого смысла: отправка электронного письма, безусловно, будет дешевле передачи письма бумажного. Для справки заметим, что сейчас в Германии за отсылку физического почтового сообщения требуется заплатить чуть более половины евро.


На данный момент сферу действия De-mail планируется ограничить лишь пределами Германии, однако в случае принятия аналогичных стандартов защиты и построения похожих сетей может быть налажен обмен письмами и с другими странами - в первую очередь, естественно, с "коллегами" по Европейскому союзу.


PC World

Лжегазовщики атакуют россиян в онлайне и офлайне

Плановые проверки газового оборудования стали поводом для новой волны массовых атак мошенников. При этом злоумышленники действуют как дистанционно — через телефонные звонки и фишинг, — так и при личном контакте с потенциальными жертвами.

Как отмечают эксперты, опрошенные «Известиями», весенние проверки газового оборудования традиционно охватывают большое число граждан. Это значительно повышает шансы злоумышленников войти в доверие и реализовать свои схемы.

«В данном сценарии мошенники делают ставку на массовость, а не на максимальную выгоду с каждой отдельной жертвы», — отметил руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин.

По его словам, злоумышленники часто используют бумажные объявления с QR-кодами, ведущими на фишинговые ресурсы. Там пользователям предлагают оставить данные якобы для проведения проверки газового оборудования.

Также возможен сценарий атаки, который начинается с попытки получить код из СМС — якобы для подтверждения записи на проверку. После этого мошенники переходят к многоэтапной схеме, направленной на кражу денег.

В BI.ZONE AntiFraud выделяют три основных сценария телефонных атак:

  • Мошенники настаивают на визите в квартиру или дом — цель заключается в получении оплаты за «диагностику» или замену оборудования по завышенным ценам.
  • Требование оплатить «штраф» или «проверку» по указанным реквизитам.
  • Сбор персональных данных (паспортные данные, ИНН, СНИЛС).

Как рассказал ведущий аналитик департамента Digital Risk Protection компании F6 Евгений Егоров, в ряде случаев лжегазовщики пытались взыскивать несуществующие долги даже в домах, где отсутствует газоснабжение.

GR-директор «Кода Безопасности» Александра Шмигирилова отмечает, что злоумышленники часто переходят к личному контакту, разорвать который сложнее, чем прекратить телефонный разговор или переписку. При этом они активно используют методы психологического давления, чтобы продать «оборудование» по завышенной цене или убедить оплатить несуществующую задолженность через QR-код.

По словам ведущего инженера-аналитика Аналитического центра кибербезопасности компании «Газинформсервис» Максима Федосенко, в текущем году стоит ожидать гибридных атак. В таких схемах жертву сначала обрабатывают через мессенджеры от имени якобы управляющих или ресурсоснабжающих компаний, а затем направляют на фишинговые сайты для получения доступа к данным или средствам. Также возможны попытки установки вредоносных приложений под видом сервисов для «мониторинга утечек газа» или «оплаты ЖКХ без комиссии».

Эксперт по кибербезопасности Angara Security Никита Новиков напомнил, что информация о проверках газового оборудования публикуется в официальных источниках — на сайтах газоснабжающих компаний и в СМИ. При этом такие организации не взаимодействуют с гражданами через мессенджеры или личные номера телефонов.

«Будьте внимательны: не оставляйте данные на подозрительных сайтах и не сообщайте коды из СМС — в большинстве случаев это признаки мошенничества», — подчеркнул он.

Также, как отмечает аналитик Координационного центра доменов .RU/.РФ Евгений Панков, проверить подозрительный сайт можно с помощью сервиса WHOIS+. Если ресурс зарегистрирован недавно и оформлен на частное лицо, это может свидетельствовать о его мошеннической природе.

RSS: Новости на портале Anti-Malware.ru