Роскомнадзор в мае проверит симки операторов

Роскомнадзор в мае проверит симки операторов

Роскомнадзор в мае проверит симки операторов

Роскомнадзор проведет в мае проверку персональных данных сотовых абонентов. Активизация контроля пройдет в рамках борьбы с серыми сим-картами. На отключении таких “симок” операторы могут потерять 7 млрд руб.

Про настойчивые просьбы поставщика связи подтвердить личность абонента пишет “Ъ”. Мобильные операторы рассылают такие смс-сообщения и push-уведомления с начала апреля.

Причина активности — скорая проверка Роскомнадзора. В мае регулятор займется мониторингом персональных данных абонентов, чтобы выявить активные серые сим-карты.

Уже разработана информационная система, которая в автоматическом режиме находит недостоверные сведения о клиентах операторов.

Обнаружив “серого” абонента, оператор обязан “внести уточнения или прекратить оказание услуг абоненту”.

На российском рынке связи сейчас может быть 20 млн активных абонентов с неподтвержденными данными, говорят источники в отрасли. Средний ежемесячный доход от одного клиента в России — 350 руб. Таким образом, операторы за месяц могут потерять до 7 млрд руб.

Система мониторинга Роскомнадзора работает и в отношении юридических лиц и индивидуальных предпринимателей.

Подтвердить данные можно в салонах связи, мобильном приложении оператора или в личном кабинете приложения “Госуслуги”.

По данным Роскомнадзора, с 2018 года было изъято более 423 тыс. серых сим-карт, 152 тыс. из которых — в 2022 году.

Добавим, осенью 2022 года на фоне новостей о частичной мобилизации спрос на серые сим-карты в России вырос на 50%. До этого игроки рынка сотовой связи написали в Госдуму письмо с просьбой не вводить крупные штрафы за серые “симки”.

Последнее время власти “активно наводят порядок в области оказания услуг связи”, напоминают эксперты. В январе заработала система мониторинга от Роскомнадзора “Антифрод”. По данным регулятора, с декабря прошлого года по март этого было заблокировано 135 млн мошеннических звонков.

Хакеры надели маски ChatGPT и DeepSeek для атак на российские сайты

Злоумышленники маскируют вредоносные запросы к веб-приложениям российских компаний под трафик популярных ИИ-ассистентов. По данным Solar WAF, в ход пошли имена DeepSeek, ChatGPT, Perplexity, Claude и Grok. Для маскировки атакующие подменяют HTTP-заголовок User-Agent, по которому сервер определяет обращающееся к нему приложение.

В запросах указывались значения DeepSeekBot, ChatGPT-User, Perplexity-User, Claude-User и GrokBot. Однако за громкими названиями скрывались сканирование уязвимостей и попытки атак.

Первые подобные обращения специалисты зафиксировали 12 августа 2026 года под видом DeepSeekBot. С 27 августа к маскараду присоединились остальные ассистенты. В июне и июле трафика с такими идентификаторами в анализируемой выборке Solar WAF не наблюдалось.

Главный расчёт злоумышленников строится на доверии. Владельцы сайтов всё чаще воспринимают ИИ-агентов как источник клиентов, лидов и полезного трафика, поэтому могут применять к ним менее строгие правила. Проблема в том, что User-Agent не является удостоверением личности: написать там ChatGPT-User способен кто угодно.

Согласно данным «Солара», в 53% выявленных случаев злоумышленники пытались проводить DNS Rebinding, способный заставить систему обращаться к внутренним ресурсам. Ещё 12% запросов были связаны с попытками утечки данных, 4% — с Path Traversal для доступа к файлам за пределами разрешённых каталогов. Остальные 31% включали другие техники, в том числе старые добрые SQL-инъекции.

Эксперты прогнозируют дальнейшее усложнение атак с применением ИИ, включая уникальные сценарии, которые могут не распознаваться сигнатурами.

RSS: Новости на портале Anti-Malware.ru