Налогоплательщики устроили DDoS-атаку на сайт ФНС

Налогоплательщики устроили DDoS-атаку на сайт ФНС

Сайт Федеральной налоговой службы с трудом
справился с наплывом посетителей, желавших воспользоваться новым
сервисом — узнать в "личном кабинете" свою задолженность. Некоторым
удалось получить даже те данные, которые не должны предоставляться,
утверждают "Ведомости". В "личном кабинете", открытом в понедельник на
сайте ФНС, граждане могут получить информацию о задолженности и пенях
по трем налогам: имущественному, транспортному и земельному.

Для этого
необходимо заполнить форму, введя ИНН, фамилию, имя, отчество. Если
задолженность существует, то прямо с сайта можно распечатать платежную
квитанцию. По словам начальника управления ФНС Виталия Колесникова,
Сбербанк согласился принимать платежки, распечатанные с сайта ФНС.

В
понедельник сервисом воспользовались сотни тысяч посетителей, из-за
высокой нагрузки были проблемы с работой сайта. ФНС собирается
развивать сервис — осенью следующего года граждане смогут узнать и о
начисленных налогах, срок уплаты которых еще не наступил. Компании же
смогут узнать о налогах через Интернет, только если они сдают
отчетность по телекоммуникационным каналам связи; так сейчас поступает
1,045 млн юрлиц из 4,232 млн

Подробности

Сайт Федеральной налоговой службы с трудом справился с наплывом посетителей, желавших воспользоваться новым сервисом — узнать в "личном кабинете" свою задолженность. Некоторым удалось получить даже те данные, которые не должны предоставляться, утверждают "Ведомости". В "личном кабинете", открытом в понедельник на сайте ФНС, граждане могут получить информацию о задолженности и пенях по трем налогам: имущественному, транспортному и земельному." />

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru