Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности

Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности

Застройщики просят эскроу. Доступ к деньгам дольщиков вредит безопасности

Эскроу-счета сегодня — это “замороженные” деньги покупателей жилья. Они хранятся в банке и застройщику недоступны, пока дом не сдадут. Строительный бизнес жалуется на западные санкции и предлагает отдать ему эти средства.

Речь идет о трёх триллионах рублей вкладчиков. Такие счета стали открывать с 2018 года, чтобы снизить риски покупки жилья в новостройках. Этой весной застройщики жалуются на сбой поставок стройматериалов. Проектное финансирование, за счет которого строили все пять лет, больше не покрывает расходы.

В распоряжении “Ъ” оказалось письмо владельца девелоперской компании «Брусника» Алексея Круковского. Оно адресовано вице-премьеру Марату Хуснуллину, главе Минстроя Иреку Файзуллину и президенту Национального объединения застройщиков жилья Леониду Казинцу.

“Брусника” просит разрешить раскрытие эскроу-счетов. Доступ к деньгам предлагают открывать поэтапно, по мере готовности объекта. При этом банки должны начислять проценты на остаток.

Предложение поддерживают и другие участники рынка.

“Инициатива полезна для отрасли, но это вряд ли устроит банки”, — комментирует идею Леонид Казинец, который по совместительству владеет “Баркли”.

Эксперты соглашаются: поэтапное раскрытие эскроу-счетов будет стимулировать компании быстрее строить, но может привести “к размытию ответственности”.

Нарушение безопасности счетов создаёт лазейки для недобросовестных застройщиков и влечёт за собой большие риски.

Депутат Госдумы Николай Николаев — один из инициаторов перехода стройиндустрии на эскроу-счета — высказался категорично:

«Их поэтапное раскрытие гарантированно приведет к росту числа новых обманутых дольщиков уже через пару месяцев».

Кроме возможных махинаций со счетами, право застройщика вытаскивать деньги из карманов дольщиков само по себе снижает доверие покупателей. Многие проекты “на этапе котлована” могут быть заморожены, а новые — не запустятся.

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru