Сегодня фишинговые сайты появляются ежеминутно, и, хотя срок их действия относительно непродолжительный, а большинство вообще активны не более двух дней, мошенники достаточно быстро успевают получить от своих жертв персональные или платежные данные.
Вычисляются такие сайты достаточно оперативно, но блокируют их только по решению суда и на это может уходить до нескольких месяцев, все это время вредоносный сайт будет продолжать нести в себе угрозу.
Именно для ускорения блокировки таких ресурсов Минцифры планирует наладить взаимодействие с Генпрокуратурой в рамках системы «Антифишинг».
Известно, что с 1 декабря 2021 года по похожей схеме с Прокуратурой сотрудничает ЦБ. В Банке России объяснили: «Мы направляем заключение в отношении фишингового сайта в Генпрокуратуру, которая проверяет законность и обоснованность аргументов и выводов, — рассказывают в ведомстве, — после чего прокуратура направляет материалы для блокировки доступа к интернет-ресурсам в Роскомнадзор и информирует правоохранителей для розыска владельца сайта и привлечения к ответственности».
Важно отметить, что Минцифры летом запустило свою информационную систему «Антифишинг», которая может обнаружить и отслеживать новые, перерегистрированные и перенесенные вредоносные домены со скоростью до 1 млн адресов в час, но сроки их блокировки все равно слишком длинные.
Минцифры подтверждают, что ведут совместную работу с Генпрокуратурой по блокировке ресурсов в соответствии с 149-ФЗ («Об информации, информационных технологиях и о защите информации»), при этом «продолжается проработка вопросов по внесению необходимых изменений в нормативные правовые акты для использования ИС «Антифишинг» для оперативной блокировки мошеннических ресурсов». Основная их задача к 2024 году сократить время реагирования по блокировке фишинговых сайтов, имитирующих работу сайтов госорганов, до 8 часов.
Конечно, это может привести к дополнительной нагрузке на Прокуратуру, но и значительно сократить количество необоснованных решений в связи с тем, что жалобы будут проверяться сразу и со стороны оператора системы, и со стороны сотрудников прокуратуры.