Структура РКН планирует блокировать звонки с подменой номеров в России

Структура РКН планирует блокировать звонки с подменой номеров в России

Структура РКН планирует блокировать звонки с подменой номеров в России

В России задумались над разработкой технологии, которая бы пресекала использование подменных номеров — одну из излюбленных «фишек» телефонных мошенников. Законодатели обращают внимание на тот факт, что в 2021 году с помощью поддельных номеров у граждан увели около 45 миллионов рублей.

Несмотря на то что мобильные операторы активно используют антифрод-системы, существуют и небольшие провайдеры, не только не блокирующие подмену номера, но и предлагающие соответствующие услуги.

Полностью запретить подмену телефонных номеров вряд ли удастся, считают специалисты. Чтобы такой подход действительно работал, зарубежные операторы тоже должны будут установить антифрод-системы.

Как указала газета «КоммерсантЪ», исследованием технологии блокировки подмены номеров занялось ФГУП «Главный радиочастотный центр» (ГРЧЦ), подведомственное Роскомнадзору. Сотрудники издания обнаружили на сайте госзакупок контракт на сумму 8,2 млн рублей, датированный 29 декабря 2021 года.

В рамках исследования представители ГРЧЦ планируют выяснить принципы, по которым взаимодействуют операторы связи. После этого, по словам источника, нужно будет исключить возможность подмены номера и заставить операторов обмениваться настоящими телефонными номерами.

Опросив российских мобильных операторов, «Ъ» выяснил, что те давно используют собственные решения для блокировки подозрительных или потенциально опасных звонков. Например, система МТС каждый день пресекает около 60 тысяч подобных прозвонов.

Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru