Антифишинговая платформа Минцифры пополнится данными сотового оператора
Информационная система "Антифишинг" работает в России с лета 2022 года. Проект, обошедшийся госбюджету в 240 млн рублей, реализован в рамках федерального проекта "Информационная безопасность" национальной программы "Цифровая экономика". Оператором системы, разработанной ООО "Рубитех", является подведомственный Минцифры НИИ "Интеграл".
Зайдя на сайт "Антифишинга" по адресу paf.occsirt.ru, пользователи могут отправить в систему адрес и описание сайта, который, по их мнению, пытается выманить конфиденциальные данные. Кроме того, информацию в систему могут поставлять и организации, ведущие собственный мониторинг вредоносных ресурсов в интернете.
Теперь в их число вошел оператор связи МегаФон. Как сообщили в компании, сканирование сети происходит в автоматическом режиме при помощи алгоритмов, анализируется более миллиона адресов в сутки. За январь антифишинговая платформа МегаФона выявила 6700 фишинговых сайтов.
Наиболее часто они маскируются под страницы ввода логина и пароля популярных социальных сетей и мессенджеров. Второй по популярности тип таких сайтов — клоны "Госуслуг", третий — подделки под официальные сайты банков. Кроме того, злоумышленники часто создают страницы с фейковыми формами для ввода платежных данных, подделки под ресурсы инвестиционных платформ и сервисов по продаже билетов на развлекательные мероприятия.
Если система распознала сайт как подозрительный, его проверяет специалист и в случае подтверждения МегаФон передает эти данные "Интегралу", который потом уже направляет списки на блокировку.