Администраторам доменов готовят аутентификацию через «Госуслуги»

Администраторам доменов готовят аутентификацию через «Госуслуги»
Администраторам доменов готовят аутентификацию через «Госуслуги»
Такой мерой депутаты рассчитывают избавить Рунет от фишинговых сайтов в российских доменных зонах.

Российские парламентарии хотят принять законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг» — Единую систему идентификации и аутентификации (ЕСИА).

Зампред комитета Госдумы по информполитике, IT и связи Антон Горелкин заявил, что документ будет внесён в парламент уже в текущем году, а затем принят.

По его сло­вам, бла­года­ря за­кону прак­ти­чес­ки ис­чез­нет проб­ле­ма фи­шин­га в до­мен­ных зо­нах .ru и .рф. Формально для этого предназначена запущенная в 2022 году информационная система «Антифишинг» Минцифры, признаёт он:

«Но как "бороться" — пока мы заблокируем домен, мошенники достигнут цели, которую преследовали».

Новости по теме: В Германии и Австрии задержаны несколько человек, готовивших серию терактов в новогоднюю ночь в Кельнском соборе и в центре Вены

Правила регистрации доменных имен в .ru и .рф (этими доменами верхнего уровня управляет Координационный центр .RU/.РФ) уже подразумевают, что администратор домена должен предоставлять информацию о себе: в случае с физлицами она включает в том числе сведения о документе, удостоверяющем личность, а с юрлицами — ИНН или аналогичный идентификатор иностранного государства.

Но документы, которые подтверждают эти данные, администратор обязан отправлять только по запросу регистратора. «На самом деле данные никто не проверяет, и они могут быть внесенными из украденных баз паспортов»,— говорит эксперт программных продуктов компании «Код безопасности» Максим Александров.

В Минцифры подтвердили «Ъ», что инициатива «обсуждается с заинтересованными ведомствами и отраслью». Однако гендиректор Ru-Center Андрей Кузьмичев утверждает, что «в текущей версии» законопроект с рынком пока не обсуждался: «Мы ждём диалога, как это было в прошлом году с внедрением реестра хостеров».

В то же время он уточнил, что базовое описание механизма было представлено Координационному центру .RU/.РФ еще в 2019 году, а Ru-Center «участвовал в создании и отладке опытного полигона для такой идентификации».

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев рассказал корреспонденту ComNews, что часто фишинговые сайты регистрируют на поддельные паспортные данные.

«При регистрации доменов паспортные данные вводятся вручную, но поскольку система регистрации использует автоматизированные средства обработки заявок, регистратор технически не может проводить сплошную проверку указанной информации. Это позволяет злоумышленникам регистрировать домены на поддельные или вымышленные данные», — объяснил Директор Координационного центра доменов .RU/.РФ  Андрей Воробьев. Он заявил, что КЦ поддерживает принятие законопроекта.

Правоохранители могут установить, кому принадлежит домен, даже если преступник указал фальшивые паспортные данные. Однако после принятия законопроекта они смогут это делать быстрее. Об этом ComNews рассказал Павел Патрикеев, практикующий юрист в сфере ИТ и доменных споров, CEO и сооснователь юридического сервиса "Патрикеев и партнеры".

Тем не менее, игроки рынка считают, что лазейки для мошенников останутся. Андрей Воробьев отметил, что преступники могут использовать подставные лица или похищенные аккаунты «Госуслуг», но эти методы сложны и затратны. Также злоумышленники часто используют либо ворованные российские доменные имена, либо зарегистрированные в других странах, отметил руководитель направления сервисов защиты облачного провайдера ООО «Нубес» (Nubes) Александр Быков.

Одна из проблем, связанная с законопроектом, которую отметил генеральный директор ООО «Домены.рф» (Rf.ru) Андрей Савельев: после принятия законопроекта существенно снизится количество доменов в зонах .ru и .рф, так как люди будут больше регистрироваться в других зонах. Он считает инициативу идентификации администраторов доменов правильной, однако отмечает, что над законопроектом важно работать в диалоге с экспертами из отрасли.


Распечатать
07 августа 2025 Новое видео из Бучи демонстрирует расстрел мирного жителя российскими военными
07 августа 2025 Встреча Путина и Трампа переносится из-за проблем с организацией, - сообщает CNN
07 августа 2025 Lamborghini представила суперкар Temerario Porto Cervo с гибридным мотором
07 августа 2025 Двое мужчин обругали девушку и пытались забрать телефон у Эрмитажа
06 августа 2025 Президент США сообщил об удачных переговорах с Россией и призвал к окончанию войны
06 августа 2025 Senior executives of Kharkivoblenergo indicted for tender scheme and money laundering activities
06 августа 2025 Компания-застройщик "СМ.Сити" предпринимает попытки обойти постановление прокуратуры города Красноярска
06 августа 2025 Бизнесмен Олег Миронов обвиняет руководителей Альфа-Банка в коррупции и подделке документов
06 августа 2025 Владимир Мединский обвинил Киев в отказе принимать обратно пленных, а Украина заявила, что это ложь
06 августа 2025 Премьер-министр Индии Нарендра Моди впервые за семь лет отправляется в Китай на фоне обострения отношений с США
06 августа 2025 Кирилл Дмитриев подтвердил «успехи» в переговорах с США
06 августа 2025 В Гане разбился вертолет с министрами и советником по национальной безопасности
06 августа 2025 Сенатор Линдси Грэм выразил поддержку введению пошлин против Индии
06 августа 2025 A Georgian court gives journalist Mzia Amaghlobeli a two-year prison sentence
06 августа 2025 Индия и Россия укрепляют экономическое взаимодействие в условиях санкций США
06 августа 2025 Генерал Андрей Тарасов покинул Росгвардию во время видеоконференции
06 августа 2025 Компания OpenAI объявила о запуске модели ChatGPT
06 августа 2025 Самолёт скорой помощи потерпел крушение в США: погибли все находившиеся на борту
06 августа 2025 Лесной пожар во Франции охватил свыше 5000 гектаров и представляет угрозу для жителей
06 августа 2025 Суд отправил под домашний арест бывшего президента Бразилии Жаира Болсонару