सेंट्रल बैंक दुर्भावनापूर्ण साइटों के प्री-ट्रायल ब्लॉक के लिए कहता है

हाल ही में यह ज्ञात हुआ कि सेंट्रल बैंक की योजना है कि वित्तीय धोखाधड़ी करने वालों द्वारा परीक्षण के बिना इस्तेमाल की गई साइटों को ब्लॉक करने का अधिकार प्राप्त किया जाए। इस विचार ने अवधारणा के चरण को पहले ही छोड़ दिया है, यह उप प्रधानमंत्री मैक्सिम अकीमोव के साथ एक बैठक में चर्चा की गई थी, Vedomosti लिखते हैं । अनुरोध किए गए अवसर का एहसास करने के लिए, सेंट्रल बैंक के विशेषज्ञों ने "सूचना पर" कानून में संशोधन किया है, जो सेंट्रल बैंक के प्रतिनिधियों को ऐसी शक्तियां प्रदान करता है।

दिलचस्प बात यह है कि साइट को उस क्षेत्र के बिना ब्लॉक करने की योजना है, जिसमें साइट स्थित है। वर्तमान में यह विधेयक अंतर-समन्वय समन्वय से गुजर रहा है। सेंट्रल बैंक सातवां राज्य निकाय है जो निषिद्ध सूचनाओं के रजिस्टर में साइटों को जोड़ने का अधिकार प्राप्त करेगा।

सेंट्रल बैंक के प्रतिनिधियों के अनुसार, संगठन की योजना चार प्रकार की साइटों को अवरुद्ध करने की है:

• पहला प्रकार टाइपस्क्वाटिंग साइट्स है, जो कि उन डोमेन पर स्थित संसाधन हैं जिनकी वर्तनी बैंकों और क्रेडिट संगठनों जैसे "सफेद" संसाधनों के पते के समान है;
• दूसरा प्रकार - वे संसाधन जो उपयुक्त लाइसेंस के बिना ग्राहकों को सेवाएं प्रदान करने वाले वित्तीय संगठनों के हितों का प्रतिनिधित्व करते हैं;
• तीसरा - वे साइटें जो वित्तीय और क्रेडिट संगठनों के संसाधनों तक पहुंच प्रदान करती हैं।
• चौथा, वे साइटें जो वित्तीय संस्थानों की स्थिति के बारे में गलत जानकारी का प्रसार करती हैं।

यह ध्यान देने योग्य है कि अकिमोव ने खुद इस विचार का समर्थन नहीं किया था; वह सेंट्रल बैंक द्वारा प्रस्तावित अवरोध मानदंड को बहुत व्यापक मानता है।

तथ्य यह है कि अब सेंट्रल बैंक के पास फ़िशिंग साइटों और मैलवेयर-आधारित सॉफ़्टवेयर के साथ साइटों को ब्लॉक करने का अधिकार है, लेकिन केवल अगर संसाधन रूसी डोमेन ज़ोन में स्थित हैं। केंद्रीय बैंक ने इन शक्तियों को एक "सक्षम संगठन" के रूप में प्राप्त किया, राष्ट्रीय इंटरनेट डोमेन के समन्वय केंद्र द्वारा प्रस्तावित स्थिति। वर्तमान में नौ "सक्षम संगठन" हैं। वे उन साइटों के डोमेन को अलग करने से रोक सकते हैं जो एक या किसी अन्य कारण से दुर्भावनापूर्ण माने जाते हैं।

FinCERT की रिपोर्ट (साइबर सुरक्षा के लिए जिम्मेदार सेंट्रल बैंक) के अनुसार, जनवरी से सितंबर 2017 तक, नियामक ने लगभग 481 धोखाधड़ी वाले डोमेन की सूचना दी, जिनमें से 367 को अलग कर दिया गया था। लेकिन अब सवाल अलगाव के बारे में नहीं है, बल्कि रोसकोम्नाडज़ोर की रजिस्ट्री में साइट बनाने के बारे में है, जिसके बाद दूरसंचार ऑपरेटर रूस से उपयोगकर्ताओं के लिए इसे एक्सेस करते हैं।

सेंट्रल बैंक की वेबसाइटों को ब्लॉक करने का सुझाव दिया गया क्योंकि पिछले कुछ वर्षों में, संगठन ने वित्तीय बाजार में धोखाधड़ी के लिए उपयोग किए जाने वाले संसाधनों की संख्या में वृद्धि को नोट किया है। यह, उदाहरण के लिए, फ़िशिंग, वित्तीय संगठनों की सूचना प्रणालियों तक अनधिकृत पहुंच के लिए दुर्भावनापूर्ण सॉफ़्टवेयर का प्रसार, एक उपयुक्त लाइसेंस के बिना व्यक्तियों द्वारा वित्तीय सेवाओं के रूसी संघ में प्रावधान। सेंट्रल बैंक के प्रतिनिधियों के अनुसार, ऐसे साइटों के बारे में शिकायत करने वाले नागरिकों की संख्या लगातार बढ़ रही है।

समूह-आईबी संगठन, जो सूचना सुरक्षा के मुद्दों में विशेषज्ञता रखता है, ने पिछले साल विदेशी डोमेन ज़ोन में लगभग आधे मिलियन फ़िशिंग पेज दर्ज किए। रूसी डोमेन ज़ोन में फ़िशिंग गतिविधि कम हो रही है, लेकिन विदेशी लोगों में बढ़ रही है। हर साल, विभिन्न बैंकों के लगभग 90 ग्राहक इस तरह के वित्तीय धोखाधड़ी का शिकार हो जाते हैं, जो वायरस सॉफ़्टवेयर के पीड़ितों की तुलना में तीन गुना अधिक है।

यह ध्यान देने योग्य है कि VTB सेंट्रल बैंक की पहल का समर्थन करता है, एक बैंकिंग संगठन के प्रतिनिधि इसे धोखेबाजों के साथ-साथ दुर्भावनापूर्ण सॉफ़्टवेयर के प्रसार से निपटने का एक प्रभावी तरीका मानते हैं। एसोसिएशन ऑफ रशियन बैंक्स के कार्यकारी उपाध्यक्ष एल्मन मेहदीयेव का मानना ​​है कि विदेशी डोमेन और साइटों पर फ़िशिंग साइटों को बंद करने से कोर्ट को रोकना, जो बिना किसी लाइसेंस के वित्तीय सेवाएं प्रदान करते हैं, उपभोक्ता अधिकारों की रक्षा कर सकते हैं।

सार्वजनिक संगठन रोसकोम्सवोबोडा के प्रमुख, आर्टेम कोज़िलुक इस राय से सहमत नहीं हैं। उनका दावा है कि यदि कोई संसाधन अवरुद्ध है, तो उल्लंघनकर्ता अन्य पते और साइटों का उपयोग करते हैं, लेकिन "सफेद" साइटों को गलती से दंडित किया गया था। अधिक से अधिक ऐसी साइटें हैं जो अदालत की त्रुटि या अदालत के समक्ष अवरुद्ध हैं, इसलिए उन्हें ब्लॉक करने के अधिकार वाले विभागों की सूची का विस्तार नहीं किया जाना चाहिए, कोज़िलुक कहते हैं। समस्या यह भी है कि परीक्षण के बिना अवरुद्ध साइट ऑनलाइन नियामक के कार्यों को चुनौती देने में सक्षम नहीं है।

साइट के प्रशासन के अनुरोध पर चेतावनी: “इस सामग्री पर टिप्पणी करते समय, कृपया नियमों का पालन करें। कृपया अपमान और विषाक्त व्यवहार से बचना चाहिए। टिप्पणियों में पोस्ट मॉडरेशन काम करता है। ”