Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительственная комиссия в ближайшее время рассмотрит пакет из десятков поправок к действующим законам и нормативным актам, направленных на борьбу с телефонным и интернет-мошенничеством.

Как выяснил РБК, документ содержит изменения в нескольких десятках законов и нормативных актов.

Некоторые из предложенных мер, включая обязательную регистрацию продавцов на маркетплейсах через портал Госуслуг, ранее уже обсуждались. В документе также учтены поручения президента о разработке механизмов блокировки мошеннических звонков из-за рубежа. По данным РБК, заседание комиссии, на котором рассмотрят эти инициативы, запланировано на 10 февраля.

Вице-премьер Дмитрий Григоренко подтвердил разработку поправок в ответ на запрос издания:

«Мы детально проанализировали наиболее распространенные мошеннические схемы — телефонные и СМС-обманы, взломы личных кабинетов, оформление кредитов на чужие паспорта. На основе этого анализа разработан комплекс мер, направленных на защиту граждан от подобных угроз. В результате у людей появится широкий набор инструментов, которые помогут обезопасить себя от телефонного и интернет-мошенничества».

Среди предложенных мер, помимо обязательной регистрации продавцов на маркетплейсах:

  • Запрет на использование зарубежных мессенджеров для общения с гражданами, покупателями и заказчиками сотрудниками госорганов, кредитных организаций, ЦБ, операторов связи, владельцев соцсетей, агрегаторов товаров и услуг, сервисов размещения объявлений.
  • Обязательная маркировка звонков от организаций.
  • Возможность для абонентов мобильных операторов отказаться от рекламных рассылок и обзвонов.
  • Запрет на рассылку СМС-сообщений во время телефонных разговоров.
  • Предоставление правоохранительным органам доступа к данным операторов связи по запросу.
  • Запрет на ввоз и продажу терминалов спутниковых систем, работа которых запрещена или ограничена в РФ и ЕАЭС.
  • Обязательная биометрическая идентификация при получении выписок из бюро кредитных историй и дистанционном оформлении микрозаймов.
  • Возможность запретить заключение договоров с операторами связи без личного присутствия.
  • Возможность внедрения биометрической идентификации для операторов связи, банков, маркетплейсов, агрегаторов и соцсетей.

По словам представителя Минцифры, реализация этих мер запланирована на 2025–2026 годы.

«С правовой точки зрения большинство предложенных мер обоснованы и соответствуют мировым тенденциям в сфере кибербезопасности», — отметил управляющий партнер Veta Илья Жарский.

Microsoft встраивает Sysmon прямо в Windows 11, пока для бета-тестеров

Microsoft начала постепенно включать встроенную поддержку Sysmon в Windows 11, пока только для части пользователей программы Windows Insider. О планах интегрировать Sysmon напрямую в Windows компания рассказывала ещё в ноябре, а теперь первые элементы этой функциональности добрались до тестовых сборок.

Речь идёт о нативной реализации System Monitor — известного инструмента из набора Sysinternals, который давно используется ИБ-специалистами и администраторами для мониторинга подозрительной активности в системе.

Sysmon умеет отслеживать базовые события вроде запуска и завершения процессов, а при дополнительной настройке — фиксировать создание исполняемых файлов, попытки подмены процессов, изменения в буфере обмена и другие нетривиальные действия. Все события пишутся в журнал Windows Event Log и могут использоваться системами безопасности и SIEM-решениями.

До сих пор Sysmon приходилось устанавливать вручную на каждую машину, что заметно усложняло его использование в крупных инфраструктурах. Теперь Microsoft решила встроить этот механизм прямо в ОС.

«Windows теперь нативно включает функциональность Sysmon. Она позволяет собирать системные события для задач детектирования угроз и использовать собственные конфигурации для фильтрации нужных данных», — сообщили в команде Windows Insider.

При этом встроенный Sysmon по умолчанию отключён. Чтобы им воспользоваться, функцию нужно явно включить в настройках Windows или через PowerShell. Важно учитывать, что если Sysmon ранее устанавливался вручную, его придётся удалить перед активацией встроенной версии.

Новая возможность уже доступна участникам Windows Insider в каналах Beta и Dev, которые установили сборки Windows 11 Preview Build 26220.7752 и 26300.7733 соответственно.

В Microsoft подчёркивают, что события Sysmon по-прежнему пишутся в стандартный журнал Windows, поэтому их можно использовать в существующих цепочках мониторинга и реагирования.

Напомним, что в прошлом месяце компания также начала тестировать отдельную политику, позволяющую администраторам полностью удалять ИИ-ассистента Copilot с управляемых устройств.

RSS: Новости на портале Anti-Malware.ru