МВД хочет запретить анонимные электронные платежи

МВД хочет запретить анонимные электронные платежи

Руководитель Бюро специальных технических мероприятий (БСТМ) МВД РФ генерал-майор полиции Алексей Мошков заявил о существовании в России проблемы с анонимными перечислениями денег через платежные системы.

Проблема идентификации пользователей анонимных платежных систем требует решения на законодательном уровне», – цитирует «Интерфакс» заявление Мошкова на конференции в Торгово-промышленной палате, посвященной противодействию киберпреступлениям, передает CNews.ru.

По мнению Мошкова, анонимность в платежных системах облегчает деятельность мошенников.

«Преступники используют анонимные платежные системы для сбора и обналичивания денежных средств, распределения и запутывания финансовых потоков. Кроме того, подобные виртуальные кошельки применяются для анонимного приобретения запрещенных к обороту товаров и внутренних расчетов между членами преступных групп», – полагает Мошков.

Напомним, что идентификация пользователей уже применяется всеми финансовыми сервисами в России. Согласно федеральным законам №161-ФЗ «О национальной платежной системе» и №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», платежи свыше законодательно установленного лимита не могут быть анонимными.

Так, с момента вступления в силу закона «О национальной платежной системе» 29 сентября 2012 г., идентификацию должны проходить пользователи, перечисляющие через электронные платежные системы суммы, превышающие 15 тыс. руб.

Это требование относится ко всем видам расчетов: как к оплате наличными деньгами через терминалы, так и к перечислению электронных денег.

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru