В России стартует пилотный проект по борьбе с фишингом

В России стартует пилотный проект по борьбе с фишингом

В России стартует пилотный проект по борьбе с фишингом

С 4 июня в России стартует пилотный проект по ограничению доступа к фишинговым копиям сайтов и приложений, маскирующихся под официальные ресурсы госорганов и компаний. В первом этапе примут участие Минцифры, МВД, ФСБ, Минкультуры, Минфин, ФНС, Роспатент, Банк России и Генеральная прокуратура.

Проект реализуется в соответствии с распоряжением правительства №1403-р, подписанным 31 мая и опубликованным 3 июня.

Пилот продлится с 4 июня 2025 года по 1 марта 2026 года. Его цель — выявление и блокировка сайтов и приложений, использующих визуальное и контентное сходство с официальными ресурсами госорганов и банков для кражи персональных и платёжных данных.

Также в рамках проекта будет отработано взаимодействие между ведомствами и юридическими лицами, а также соответствующие правовые механизмы. К участию в пилоте планируют подключить АНО «Координационный центр национального домена сети Интернет» и подведомственный Минцифры НИИ «Интеграл».

На добровольной основе к проекту смогут присоединиться операторы связи, социальные сети, маркетплейсы, классифайды, банки и другие заинтересованные организации.

Пилот проводится в рамках федерального проекта «Инфраструктура кибербезопасности», который входит в нацпроект «Экономика данных и цифровая трансформация государства».

Фишинговые атаки могут быть направлены не только против граждан, но и против организаций. Например, кибершпионская группировка PseudoGamaredon проводила атаки на российские компании с использованием писем от имени ФСБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники начали использовать информацию из Росреестра для атак

Мошенники начали активно использовать данные Росреестра о недвижимости для проведения атак социальной инженерии. Цель таких схем может быть разной: вынудить жертву перевести деньги на подконтрольный счет, установить вредоносное приложение или назвать код аутентификации для сервиса.

О новых приёмах злоумышленников РИА Новости рассказал генеральный директор SafeTech Денис Калемберг.

Аферисты строят общение на знании конкретного объекта недвижимости, принадлежащего собеседнику. По словам эксперта, именно эта информация становится для мошенников «ключом» к доверию со стороны жертвы.

По сути, схема является развитием старой легенды о замене счетчиков, о которой Центр правопорядка Москвы и Московской области предупреждал ещё год назад.

Однако в этом году сценарий заметно усложнился. На первом этапе жертва получает код подтверждения не от Госуслуг, а от стороннего сервиса — например, каршеринга, службы доставки или маркетплейса. Как отметил Денис Калемберг, задача злоумышленников — убедить человека, что это именно код от Госуслуг, вызвать замешательство и панику.

Следом приходит сообщение якобы от Госуслуг с контактным номером. По нему отвечает «специалист Роскомнадзора по борьбе с мошенничеством», утверждающий, что злоумышленники подменили текст и номер в смс техническими средствами.

Если жертва начинает задавать уточняющие или неудобные вопросы, мошенник уходит от прямых ответов, ссылаясь на плохую связь.

Финальные цели атак могут различаться. Злоумышленники требуют перевести деньги на «безопасный счёт», сообщить код из смс для подтверждения операции или установить вредоносное приложение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru