Администраторам доменов готовят аутентификацию через «Госуслуги»

Администраторам доменов готовят аутентификацию через «Госуслуги»
Администраторам доменов готовят аутентификацию через «Госуслуги»
Такой мерой депутаты рассчитывают избавить Рунет от фишинговых сайтов в российских доменных зонах.

Российские парламентарии хотят принять законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг» — Единую систему идентификации и аутентификации (ЕСИА).

Зампред комитета Госдумы по информполитике, IT и связи Антон Горелкин заявил, что документ будет внесён в парламент уже в текущем году, а затем принят.

По его сло­вам, бла­года­ря за­кону прак­ти­чес­ки ис­чез­нет проб­ле­ма фи­шин­га в до­мен­ных зо­нах .ru и .рф. Формально для этого предназначена запущенная в 2022 году информационная система «Антифишинг» Минцифры, признаёт он:

«Но как "бороться" — пока мы заблокируем домен, мошенники достигнут цели, которую преследовали».

Новости по теме: В Германии и Австрии задержаны несколько человек, готовивших серию терактов в новогоднюю ночь в Кельнском соборе и в центре Вены

Правила регистрации доменных имен в .ru и .рф (этими доменами верхнего уровня управляет Координационный центр .RU/.РФ) уже подразумевают, что администратор домена должен предоставлять информацию о себе: в случае с физлицами она включает в том числе сведения о документе, удостоверяющем личность, а с юрлицами — ИНН или аналогичный идентификатор иностранного государства.

Но документы, которые подтверждают эти данные, администратор обязан отправлять только по запросу регистратора. «На самом деле данные никто не проверяет, и они могут быть внесенными из украденных баз паспортов»,— говорит эксперт программных продуктов компании «Код безопасности» Максим Александров.

В Минцифры подтвердили «Ъ», что инициатива «обсуждается с заинтересованными ведомствами и отраслью». Однако гендиректор Ru-Center Андрей Кузьмичев утверждает, что «в текущей версии» законопроект с рынком пока не обсуждался: «Мы ждём диалога, как это было в прошлом году с внедрением реестра хостеров».

В то же время он уточнил, что базовое описание механизма было представлено Координационному центру .RU/.РФ еще в 2019 году, а Ru-Center «участвовал в создании и отладке опытного полигона для такой идентификации».

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев рассказал корреспонденту ComNews, что часто фишинговые сайты регистрируют на поддельные паспортные данные.

«При регистрации доменов паспортные данные вводятся вручную, но поскольку система регистрации использует автоматизированные средства обработки заявок, регистратор технически не может проводить сплошную проверку указанной информации. Это позволяет злоумышленникам регистрировать домены на поддельные или вымышленные данные», — объяснил Директор Координационного центра доменов .RU/.РФ  Андрей Воробьев. Он заявил, что КЦ поддерживает принятие законопроекта.

Правоохранители могут установить, кому принадлежит домен, даже если преступник указал фальшивые паспортные данные. Однако после принятия законопроекта они смогут это делать быстрее. Об этом ComNews рассказал Павел Патрикеев, практикующий юрист в сфере ИТ и доменных споров, CEO и сооснователь юридического сервиса "Патрикеев и партнеры".

Тем не менее, игроки рынка считают, что лазейки для мошенников останутся. Андрей Воробьев отметил, что преступники могут использовать подставные лица или похищенные аккаунты «Госуслуг», но эти методы сложны и затратны. Также злоумышленники часто используют либо ворованные российские доменные имена, либо зарегистрированные в других странах, отметил руководитель направления сервисов защиты облачного провайдера ООО «Нубес» (Nubes) Александр Быков.

Одна из проблем, связанная с законопроектом, которую отметил генеральный директор ООО «Домены.рф» (Rf.ru) Андрей Савельев: после принятия законопроекта существенно снизится количество доменов в зонах .ru и .рф, так как люди будут больше регистрироваться в других зонах. Он считает инициативу идентификации администраторов доменов правильной, однако отмечает, что над законопроектом важно работать в диалоге с экспертами из отрасли.


Распечатать
06 июня 2025 В Европе зафиксирован значительный рост случаев смертности от передозировок
06 июня 2025 Бизнес-тренера Тлиашинову обвинили в отмывании денег в особо крупном размере
06 июня 2025 Власти одной из китайских провинций планируют ослабить ограничения «Великого китайского файрвола»
06 июня 2025 Илон Маск предупреждает о надвигающейся рецессии в США из-за тарифов, введенных Трампом
06 июня 2025 Аэропорт Калуги временно остановил прием и отправку самолетов
06 июня 2025 Сирийский олигарх Мохаммед Хамшо отозвал иск о клевете после широкого общественного резонанса
06 июня 2025 Власти одной из китайских провинций планируют ослабить ограничения «Великого китайского фаервола»
06 июня 2025 Украинских железнодорожников обвинили в мошенничестве с углём
06 июня 2025 Инвестор решил продать акции Tesla из-за высказываний Илона Маска о деле Эпштейна
06 июня 2025 Пропавшую в Петербурге девушку обнаружили через девять лет
06 июня 2025 В Подмосковье школьница провела два дня в реанимации после укуса змеи
06 июня 2025 ЦРУ предотвратило попытку России устранить руководителя компании Rheinmetall
06 июня 2025 Посол России в Великобритании предупредил о возможности Третьей мировой войны после атак на аэродромы
06 июня 2025 Очевидцы сообщают о прилете и взрыве в районе брянского аэропорта
06 июня 2025 Канье Уэст призвал Илона Маска и Трампа к примирению, заявив: «Мы любим вас обоих»
06 июня 2025 Бывший советник Трампа Стив Бэннон призвал депортировать Илона Маска
06 июня 2025 Марк Рютте провел сравнение между скоростью производства боеприпасов в России и в НАТО
06 июня 2025 Илон Маск инициировал обсуждение политического будущего США
06 июня 2025 В Омске пчёлы нанесли смертельные укусы собаке и ранили дачницу
06 июня 2025 В Латвии требуют провести расследование многомиллионных контрактов семейной компании мэра Резекне Александра Барташевича