Об этом говорится в Telegram-канале Минцифры.
Авторы инициативы работают над вводом в эксплуатацию системы, отслеживающей мошеннические ресурсы в автоматическом режиме. В ближайшее время ее передадут в промышленное использование. В связи с этим на «Госуслугах» появится раздел для жалоб на киберпреступников. Сейчас заявки принимаются через площадку НИИ «Интеграл», находящегося в подчинении Минцифры.
В ведомстве считают данную систему уникальной, поскольку она использует разные источники, среди которых поставщики информации о фишинге, обновляющие свои базы каждый день. Операторы отбирают из общего массива до 200 сайтов и проводят проверку. Если какой-то ресурс по критериям подходит под фишинговый, его блокируют. На мониторинге находятся уже 12 тыс. сайтов.
В сутки система получает информацию о 25 млн сертификатов, которые проходят несколько этапов отбора:
- предварительный отбор проходят только около 9-10 млн;
- второй пакет критериев: страницы сайта на русском языке, соответствие языка и доменных зон, страна хостинга сайта. Его проходят более 1 млн сертификатов;
- на третьем этапе анализируется информация на страницах и заголовках: ключевые слова и выражения.
За сутки до оператора системы доходит порядка 900 новых ресурсов, предварительно отобранных для анализа и принятия решения о блокировке или постановке ресурса на мониторинг.
Система получает информацию о новых, перерегистрированных, перенесенных доменных именах в режиме, близком к реальному времени. Операторы системы получают первичную информацию для обработки с задержкой несколько минут с момента регистрации и выдачи сертификата на доменное имя, если ресурс отвечает критериям поиска. Для принятия решения оператору системы также доступен функционал верификации обнаруженных фишинговых ресурсов по 92 внешним источникам, в том числе общедоступным. Среднее время блокировки ресурса, при условии совпадения критериев поиска, — около 72 часов.
Напомним, что в начале июня Минцифры РФ объявило о запуске системы мониторинга фишинговых сайтов, которая способна автоматически отслеживать ресурсы, маскирующиеся под официальные порталы госорганов, компаний, соцсети и маркетплейсы. Также можно оставить жалобу на подозрительный ресурс.
Фото: Виктория Пильнова
Подписывайтесь на наш канал в Telegram https://t.me/u24ruu
