Администраторам доменов готовят аутентификацию через «Госуслуги»

Администраторам доменов готовят аутентификацию через «Госуслуги»
Администраторам доменов готовят аутентификацию через «Госуслуги»
Такой мерой депутаты рассчитывают избавить Рунет от фишинговых сайтов в российских доменных зонах.

Российские парламентарии хотят принять законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг» — Единую систему идентификации и аутентификации (ЕСИА).

Зампред комитета Госдумы по информполитике, IT и связи Антон Горелкин заявил, что документ будет внесён в парламент уже в текущем году, а затем принят.

По его сло­вам, бла­года­ря за­кону прак­ти­чес­ки ис­чез­нет проб­ле­ма фи­шин­га в до­мен­ных зо­нах .ru и .рф. Формально для этого предназначена запущенная в 2022 году информационная система «Антифишинг» Минцифры, признаёт он:

«Но как "бороться" — пока мы заблокируем домен, мошенники достигнут цели, которую преследовали».

Новости по теме: В Германии и Австрии задержаны несколько человек, готовивших серию терактов в новогоднюю ночь в Кельнском соборе и в центре Вены

Правила регистрации доменных имен в .ru и .рф (этими доменами верхнего уровня управляет Координационный центр .RU/.РФ) уже подразумевают, что администратор домена должен предоставлять информацию о себе: в случае с физлицами она включает в том числе сведения о документе, удостоверяющем личность, а с юрлицами — ИНН или аналогичный идентификатор иностранного государства.

Но документы, которые подтверждают эти данные, администратор обязан отправлять только по запросу регистратора. «На самом деле данные никто не проверяет, и они могут быть внесенными из украденных баз паспортов»,— говорит эксперт программных продуктов компании «Код безопасности» Максим Александров.

В Минцифры подтвердили «Ъ», что инициатива «обсуждается с заинтересованными ведомствами и отраслью». Однако гендиректор Ru-Center Андрей Кузьмичев утверждает, что «в текущей версии» законопроект с рынком пока не обсуждался: «Мы ждём диалога, как это было в прошлом году с внедрением реестра хостеров».

В то же время он уточнил, что базовое описание механизма было представлено Координационному центру .RU/.РФ еще в 2019 году, а Ru-Center «участвовал в создании и отладке опытного полигона для такой идентификации».

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев рассказал корреспонденту ComNews, что часто фишинговые сайты регистрируют на поддельные паспортные данные.

«При регистрации доменов паспортные данные вводятся вручную, но поскольку система регистрации использует автоматизированные средства обработки заявок, регистратор технически не может проводить сплошную проверку указанной информации. Это позволяет злоумышленникам регистрировать домены на поддельные или вымышленные данные», — объяснил Директор Координационного центра доменов .RU/.РФ  Андрей Воробьев. Он заявил, что КЦ поддерживает принятие законопроекта.

Правоохранители могут установить, кому принадлежит домен, даже если преступник указал фальшивые паспортные данные. Однако после принятия законопроекта они смогут это делать быстрее. Об этом ComNews рассказал Павел Патрикеев, практикующий юрист в сфере ИТ и доменных споров, CEO и сооснователь юридического сервиса "Патрикеев и партнеры".

Тем не менее, игроки рынка считают, что лазейки для мошенников останутся. Андрей Воробьев отметил, что преступники могут использовать подставные лица или похищенные аккаунты «Госуслуг», но эти методы сложны и затратны. Также злоумышленники часто используют либо ворованные российские доменные имена, либо зарегистрированные в других странах, отметил руководитель направления сервисов защиты облачного провайдера ООО «Нубес» (Nubes) Александр Быков.

Одна из проблем, связанная с законопроектом, которую отметил генеральный директор ООО «Домены.рф» (Rf.ru) Андрей Савельев: после принятия законопроекта существенно снизится количество доменов в зонах .ru и .рф, так как люди будут больше регистрироваться в других зонах. Он считает инициативу идентификации администраторов доменов правильной, однако отмечает, что над законопроектом важно работать в диалоге с экспертами из отрасли.


Распечатать
09 декабря 2025 Финансовая афера 4bill: Дмитрий Рукин и его команда украли оборотные средства через электронные схемы и скрылись за границей
26 апреля 2025 Канье Уэст начал стримить на Twitch, но через 7 минут получил бан
26 апреля 2025 Трое родственников Альберта Григоряна были осуждены за вовлечение в детскую проституцию
26 апреля 2025 Трамп твёрдо намерен добиваться возвращения территорий Украины, которые были оккупированы Россией
26 апреля 2025 В Киржаче местные жители и волонтеры оказывают помощь солдатам с едой после происшествия на военной базе
26 апреля 2025 Следственный комитет РФ завершил расследование дела о присвоении средств при создании российского планшета
26 апреля 2025 Парк обмана "Березина": жилой комплекс ID Park Победы превратился в руины
26 апреля 2025 Мошкович против Юсуфовых: арест миллиардера в центре агробизнес-конфликта
26 апреля 2025 Депутат Колыванов оказался замешан в схемах с "Газпромом" и миллионами через ПОМЗ
26 апреля 2025 Сделка с «Авито»: как Патрушевы и Усманов расширяют своё влияние через интернет-платформы
26 апреля 2025 Претензии Силуанова к расходам столицы стали причиной критики в адрес Собянина
26 апреля 2025 Apple планирует перенести производство iPhone в Индию из-за торгового конфликта с Китаем
26 апреля 2025 Михаил Сердюк и катастрофа с концессией в Сургуте: обвинения в обмане и ненадлежащем качестве строительства
26 апреля 2025 Принц Уильям будет представлять короля Карла III на похоронной церемонии Папы Франциска
26 апреля 2025 Наследник "Газпрома" Илья Тхорук получил гражданство Сербии: как это влияет на бизнес и политику
26 апреля 2025 Филипп Киркоров выступит на концерте в день памяти своего отца
26 апреля 2025 Трамп пообещал изучить информацию о ликвидации генерала Москалика
26 апреля 2025 В Севастополе четверо школьников пострадали в результате взрыва страйкбольной гранаты
26 апреля 2025 В Черногории пройдет митинг с требованием лишить гражданства Екатерину Андрееву
26 апреля 2025 Марк Цукерберг заявил, что обычные социальные сети теперь в прошлом