Финансисты предложили задействовать ГИС «Антифишинг» для жалоб на поддельные сайты
Участники финансового рынка подготовили законопроект о борьбе с фишингом. Они предложили Минцифры организовать прием жалоб от россиян на поддельные сайты через ГИС «Антифишинг». На проверку таких жалоб предлагается отвести один день. Эта мера ускорит блокировку мошеннических сайтов, полагают эксперты
Национальный совет финансового рынка (НСФР) с представителями банков разработали и направили председателю профильного комитета Госдумы Анатолию Аксакову законопроект о борьбе с фишинговыми сайтами. Он предусматривает, что для противодействия мошенническим сайтам будет задействована государственная информационная система (ГИС) «Антифишинг». Через ГИС пожаловаться на поддельный сайт сможет любой желающий, пишет «Коммерсантъ» со ссылкой на законопроект и главу НФСР Андрея Емелина.
«Законопроект в рабочем порядке проработан с Минцифры, которым инициатива оценена позитивно»,— говорится в письме НСФР. Эксперимент по обмену информацией о мошеннических сайтах с Генпрокуратурой для их блокировки инициировал Центробанк в 2020 году. В 2021 году механизм закрепили законодательно. В 2022 году по сведениям от ЦБ был ограничен доступ к 10 700 сайтов, 12% из них составили фишинговые ресурсы, которые маскировались под действующие банки.
По новому законопроекту заявить об обнаружении фишингового сайта смогут не только ЦБ, но любые госорганы, организации и граждане. Ответственному федеральному органу исполнительной власти, который предстоит определить, законопроектом отводится один рабочий день на проверку поступившей жалобы. Ее итогом должно стать заключение о наличии или отсутствии оснований для признания ресурса подменным (это понятие также вводится законопроектом).
Заключение о признании сайта подменным должно быть направлено в Генпрокуратуру или ЦБ в пределах того же рабочего дня, отведенного на проверку жалобы. Глава НСФР Андрей Емелин отметил, что законопроект придаст ГИС «Антифишинг» официальный статус и установит систему сбора и анализа информации о подозрениях на фишинг от любого лица, выявившего такой сайт.
«Это позволит создать четкую и разветвленную систему и на постоянной основе выявлять и прекращать функционирование сайтов, незаконно собирающих информацию о гражданах», — сказал Емелин. В 2022 году Минцифры заявляло о том, что до конца лета переведет созданную систему мониторинга фишинговых сайтов в промышленную эксплуатацию, а граждане смогут обращаться к ней через портал госуслуг.
Управляющий RTM Group Евгений Царев считает, что предложенная мера может быть очень эффективной, но вопрос в простоте использования. ГИС «Антифишинг» будет завалена сообщениями от чат-ботов, хакеров и т. д. — потребуется алгоритм, позволяющий сортировать поток информации, добавил он. По словам эксперта центра аналитики внешних цифровых рисков Solar AURA компании «РТК-Солар» Александра Вураско, предложенная в законопроекте мера сможет сократить путь жалобы на фишинг и ускорить реагирование. Но реакция не должна быть мгновенной, иначе не избежать ошибок и злоупотреблений, предупредил эксперт.