Минцифры запускает систему мониторинга фишинговых сайтов. Об этом говорится в известьи ведомства.
Сообщается, что новая информсистема автоматически выявляет сайты, которые маскируются под официальные ресурсы госорганов, компаний, популярных маркетплейсов и социальных сетей.
«На фишинговых сайтах мошенники незаконно получают персональные данные пользователей, предлагают для скачивания вредоносный софт, продают несуществующие услуги, используя разные подходы социальной инженерии для обмана граждан. Это наносит серьезный ущерб пользователям и создает репутационные риски для организаций, чьи домены копируют мошенники», - говорится в известьи Минцифры.
Система выслеживает подозрительную активность сайтов и позволяет получать информацию о фишинговых сайтах от сторонних источников; выслеживать новые, перерегистрированные и перенесенные домены со скоростью до 1 млн адресов в час; хранить информацию о подозрительных ресурсах в информационной базе для дальнейшей проверки на фишинг; заканчивать деятельность фишинговых сайтов при автоматизированном взаимодействии госорганов.
За два месяца 30 тыс. подозрительных ресурсов система обнаружила за 2 месяца опытней эксплуатации. Это сайты-копии ресурсов органов власти, онлайн-казино, услуги фальшивой бухгалтерской отчетности, продажи фальшивых билетов, документов и т.д.
Разработкой системы занималось ООО «Рубитех» по госконтракту с Минцифры. Сейчас оператор новой системы – НИИ «Интеграл», подведомственный Минцифры. Разработка системы и развертывание инфраструктуры обошлись госбюджету в 240 млн руб. В промышленную эксплуатацию систему планируется запустить летом.
Разработка системы – одно из мероприятий федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика».