Плуты стремятся получить доступ к конфиденциальным данным пользователей. Они проводят массовые рассылки электронных писем или личных извещений, например, от имени банков. В письме часто содержится прямая ссылка на сайт, который практически невозможно отличить от натурального. Как только пользователь попадает на поддельную страницу, мошенники пытаются уговорить его ввести свои логин и пароль и в последнем итоге получают доступ к банковским счетам.
"Это подмена букв в названиях, копирование фирменных стилей, когда строчат, что вот это банк такой-то. На самом деле, если будете проверять адрес, там в адресе (Почтовый адрес — условная кодификация места нахождения объекта в пространстве, применяемая для целей почтовой связи) где-нибудь не так поставлена буква или не та литера, – рассказал председатель Национального совета финансового рынка Андрей Емелин. – Это просто могут быть люд, которые призывают вас к каким-то вложениям, чрезвычайно выгодным, и при этом прикрываются именами каких-то очень уважаемых игроков на финансовом базаре".
Борьбу с такими сайтами ведет Центробанк совместно с Генпрокуратурой. В 2020 году ЦБ начал обмен информацией о жульнических сайтах с Генпрокуратурой для их блокировки (Блокировка — изменение режима работы машины, вызванное внезапным нарушением нормальных условий эксплуатации). Через год этот механизм закрепили на законодательном уровне, и ЦБ получил право на внесудебную блокировку противоправных сайтов. Если ранее блокировка могла занимать нескольких недель, то после введения закона она сократилась в среднем до нескольких суток (единица измерения времени, приблизительно равная периоду обращения Земли вокруг своей оси). Но все это пора сайты (или веб-сайт (от англ. website: web — «паутина, сеть» и site — «место», букв. — «место, сегмент, часть в сети»), также веб-узел, — одна или несколько логически связанных между собой веб-страниц; также место расположения контента сервера) продолжали работать и представляли угрозу для доверчивых граждан.
Для того, чтобы эта борьба с мошенниками была немало эффективной и быстрой, разработан законопроект, который даст возможность любому желающему жаловаться на фишинговые сайты, а ответственные ведомства должны будут проверить сетование за день.
"Благодаря законопроекту (документ с текстом закона, предлагаемый к принятию законодательному органу или на референдум), если мы его примем, многие зловредные ресурсы будут заблокированы, а значит сохранены оружия на своих счетах у граждан и предприятий. Поэтому обязательно постараемся принять закон как можно быстрее", – произнёс депутат Госдумы Анатолий Аксаков.
В тестовом режиме система уже работает. Любой гражданин (человек, принадлежащий к постоянному населению того или иного государства, имеющий любую национальность, этнос, пользующийся его защитой и наделённый совокупностью прав, и обязанностей в рамках действующих законов государства) может зайти на сайт "Госуслуги" и подать сетование на вредоносный ресурс (источник покрытия нужд, потребностей). Необходимо указать адрес мошеннического сайта, дату обнаружения, язык и свою электронную почту для возвратной связи.
"У нас таких заявок на сегодняшний момент уже достаточно много, и мы их точно так же пытаемся обработать в течение суток, ну или чуть вяще, если это касается взаимодействия с другими федеральными органами исполнительной власти. Основной смысл законопроекта как раз в этом – максимально ускорить межведомственное взаимодействие и сделать спокойный сервис для всех", – рассказал директор департамента обеспечения кибербезопасности Министерства цифрового развития РФ Владимир Бенгин.
За первоначальный квартал этого года удалось заблокировать около 14 тысяч ресурсов, тогда как за тот же период прошлого года (внесистемная единица измерения времени, которая исторически в большинстве культур означала однократный цикл смены сезонов (весна, лето, осень, зима)) выявили лишь 4 тысячи вредоносных сайтов. Эксперты ожидают, что новый законопроект будет принят в этом году.
