MAX стал обязательным звеном при работе с электронной подписью

MAX стал обязательным звеном при работе с электронной подписью

MAX стал обязательным звеном при работе с электронной подписью

Работа с электронной подписью в России скоро изменится. Теперь все документы, которые раньше приходили в приложение «Госключ» напрямую, будут сначала поступать через национальный мессенджер MAX. Так власти хотят не только «упростить процесс», но и — не скрывают — увеличить аудиторию мессенджера.

24 июня Владимир Путин подписал закон о национальном мессенджере. А уже в июле премьер Михаил Мишустин официально утвердил: этим мессенджером станет MAX, за который отвечает структура «ВКонтакте» — «Коммуникационная платформа».

Согласно новому порядку, все юрлица, ИП и физлица, использующие усиленную квалифицированную или неквалифицированную электронную подпись (УКЭП и УНЭП), будут взаимодействовать с документами через MAX. Подписание по-прежнему происходит в «Госключе», но путь документа к пользователю теперь лежит через мессенджер.

Как это будет работать?

Раньше схема была простой: документ приходил в «Госключ», пользователь его подписывал. Теперь, как объясняют в Минцифры, он сначала попадает в чат MAX, а уже оттуда — в «Госключ» на подписание. Всё это должно происходить «бесшовно».

Например, если банк хочет отправить клиенту договор на подписание — он направляет его через MAX. А человек, получив документ, перенаправляет его в «Госключ» и ставит подпись.

Есть исключения?

Да. Требование не распространяется на государственные органы — что именно под этим подразумевается, в Минцифры не уточнили. Но известно, что документы от «Госуслуг», как и раньше, будут поступать напрямую в «Госключ».

Также источник РБК из сферы ИБ уточняет: речь идёт в первую очередь о документах от коммерческих организаций — например, договорах с банками, сделках с недвижимостью, сим-картах и т. п.

А что говорят разработчики?

В самом MAX от комментариев отказались. Но ранее глава Минцифры Максут Шадаев прямо говорил, что одна из целей — «включить электронную подпись в оборот» через MAX. В качестве примера он приводил ситуацию: человек приходит в салон связи, сканирует QR-код, загружает договор в MAX, подписывает и отправляет оператору — всё в одном приложении.

Минцифры прокомментировало статью РБК, опровергнув ряд заявлений. В частности, ведомство подчёркивает:

«В издании РБК вышла статья «MAX стал обязательным для получения документов на электронную подпись». В связи с этим Минцифры отдельно обращает внимание: сообщения о том, что мессенджер MAX будет обязательным для подписания электронных документов, не соответствуют действительности».

На самом деле, по словам представителей Минцифры, в законе идёт речь только про подпись документов в «Госключе». Он не затрагивает другие сервисы для подписания документов электронной подписью.

Документ не предусматривает, что в MAX обязательно будут направляться все документы для подписи в «Госключе». В тексте закона говорится об «использовании инфраструктуры», это также могут быть уведомления о пришедших в «Госключ» документах.

На днях мы писали, что мессенджер MAX обновил политику конфиденциальности: теперь все пользовательские данные, включая списки контактов, должны храниться на территории России. Эти сведения, согласно новым правилам, могут быть переданы государственным органам в соответствии с законодательством.

Тем не менее у MAX уже обнаружен ряд проблем. В частности, речь шла о возможной передаче данных за рубеж, использовании компонентов из недружественных стран (включая библиотеки польского и украинского происхождения), а также о сборе технической информации об устройстве без ведома пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре было выявлено более 1,7 тыс. ресурсов, использующих тему продажи iPhone. После выхода новой модели их число сразу увеличилось на 40%. Чаще всего применяются схемы с предоплатой, но немало мошенников спекулируют и на обязательной предустановке RuStore.

С 1 по 9 сентября специалисты BI.ZONE Brand Protection зафиксировали 35 доменов с упоминанием iPhone. После презентации новой модели их количество выросло до 58.

Всего в сентябре во всех доменных зонах обнаружено более 1,7 тыс. подобных ресурсов, а с начала года зарегистрировано около 10,6 тыс. потенциально фишинговых доменов с упоминанием iPhone.

«Не все эти домены используются в мошеннических схемах. Некоторые выполняют информационную функцию, другие остаются без контента, но часть применяется именно для обмана пользователей», — отметил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

«В начале продаж, когда активно собирались предзаказы на модель, число фишинговых страниц было высоким, но сейчас ситуация стабилизировалась. На пике мы выявили около 30 поддельных сайтов», — добавил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.

По словам аналитика сервиса проактивного мониторинга Jet CSIRT «Инфосистемы Джет» Ивана Волковского, злоумышленники используют две основные схемы. В первой они собирают данные банковских карт через сайты-двойники розничных сетей, во второй действуют через площадки частных объявлений, требуя полной предоплаты.

Менее распространённый вариант — фальшивые розыгрыши в соцсетях. Здесь мошенники требуют оплатить доставку «выигрыша», а для рекламы используют поддельные аккаунты известных персон.

Руководитель группы защиты инфраструктурных ИT-решений компании «Газинформсервис» Сергей Полунин назвал подобные приёмы «классическим фишингом», который практически не меняется и эксплуатирует желание пользователей сэкономить. По его словам, удивительно, что кто-то до сих пор на это ведётся.

Руководитель департамента социальных сервисов Infosecurity (ГК Softline) Константин Мельников отметил, что мошенники уже начали использовать тему предустановки RuStore:

«Злоумышленники, играя на непонимании покупателями новых правил, будут распространять объявления о продаже "последней партии" устройств без предустановленного ПО или, наоборот, использовать само требование как повод для манипуляций».

По данным BI.ZONE, злоумышленники также представляются сотрудниками сервисных центров или госструктур и вынуждают пользователей под видом RuStore или других обязательных приложений устанавливать зловреды либо ПО для удалённого доступа. Другая распространённая уловка — требование ввести коды из СМС якобы для проверки включения устройства в реестр.

Как показало исследование «Лаборатории Касперского», только 49% опрошенных уверены, что способны распознать скам и фишинг. Остальные либо различают их лишь в очевидных случаях, либо разбираются слабо, предпочитая действовать осторожно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru