Роскомнадзор предупредил о фишинге от имени ведомства

Роскомнадзор предупредил о фишинге от имени ведомства

Роскомнадзор предупредил о фишинге от имени ведомства

От имени Роскомнадзора рассылают фишинговые сообщения. Фейковые тексты содержат требования удалить запрещенную информацию или уведомления о блокировке. В письмах нет электронной подписи, зато содержится зараженное вложение.

Фальшивые сообщения были отправлены на электронные адреса ведомств и компаний от имени управления Роскомнадзора по Центральному федеральному округу, говорится в сообщении службы.

Фейковые письма могли прийти 17.01.2023, с 16:00 до 19:00, с адресов электронной почты — i.strelets@rkn.gov.ru и ones@rkn.gov.ru.

В сообщениях говорилось о якобы обнаруженных на ресурсах адресатов запрещенных материалах или уведомлялось о предстоящей блокировке.

При этом, чтобы узнать адрес сайта, нарушившего требования законодательства, в сообщении предлагалось открыть вложение.

Роскомнадзор не рассылал такие уведомления, предупредил регулятор.

На фальшивое сообщение указывают несостыковки. К чиновникам в письмах обращаются как к представителям компаний. Кроме того, в рассылках нет электронной подписи.

Роскомнадзор напомнил, что отправляет сообщения по теме удаления запрещенной информации только с официальных адресов центрального аппарата Роскомнадзора, например, zapret-info@rkn.gov.ru или 398-fz@rkn.gov.ru. Сообщения сопровождаются электронной подписью.

Управление Роскомнадзора по ЦФО не уполномочено направлять требования об удалении запрещенной информации.

Ведомство рекомендует не открывать подозрительные сообщения, так как они могут содержать ссылки на фишинговые ресурсы и вредоносные файлы-вложения.

В службе заверили, что специалисты ведомства оперативно выявили и приняли меры по пресечению фишинга. Рассылка прекращена, адресаты проинформированы.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru