Коллектив Авторов - Цифровой журнал «Компьютерра» № 163

Официальный документ о тотальном объединении усилий по борьбе с SMS-мошенникамии всевозможной «цифровой гадостью» сверкает отточенными красками согласованных формулировок. Можно только приветствовать заявление крупных участников рынка о том, чтобы искоренить преступные желания «заработать на доверчивости пользователей» с помощью мимикрии под известные ресурсы и сервисы. А «если пользователь вводит номер мобильного телефона и код подтверждения [на сайтах мошенников], он, не сознавая того, подключает платную смс-подписку, за которую с его счета каждый день списывают деньги».

Какие же меры предпринимают наши игроки рынка? Оказываются, передают «друг другу данные об обнаруженных угрозах, чтобы антивирусные компании могли оперативно блокировать мошеннические веб-страницы, а интернет-компании – предупреждать пользователей об опасности при попытке перехода на такие ресурсы». Разумно? Наверное. Но это работает только если пользователи используют поисковики и регулярно обновляют антивирусы. Кроме того, компании обещают передавать операторам сотовой связи «данные о коротких номерах, на которые злоумышленники обманом подписывают пользователей». И это очень хорошие посыл, который, возможно, даст опсосам больше сторонней информации.

Все хорошо. Но чего нет в этом пламенном призыве? Конкретики и разумных механизмов борьбы с SMS-заразой. За несколько часов после выхода релиза я поговорил практически со всеми интернет-гигантами и операторами сотовой связи, которые в этом сообщении упоминались. И выяснилось следующее — указанное заявление можно воспринимать исключительно как декларацию.

Сначала положительные моменты — все интернет-компании заранее подумали о том, чтобы рассказать о различных способах борьбы с мошенникамив Сети на своих веб-страницах. И почитать есть о чем:

У Google документ можно найти вот здесь, у Group-IB советы по защите от мошенников расположены по этому адресуMail.Ru Group выставила свои советы вот здесьВКонтакте предупреждает своих пользователей вот на этой веб-страничке«Безопасники» из «Доктор Веб» дают советы вот здесь, а из «Лаборатории Касперского» вот по этомуи этомуадресам. Кроме того, «Яндекс» выпустил свои рекомендации по безопасному поведению — читать вот здесь.

Но на этом все хорошее как-то и заканчивается. Судя по всему, никакого решения о том, как будет проходить формализованный обмен информацией, не принято: «На текущем этапе мы намерены протестировать подобный формат взаимодействия», — отмечает пресс-секретарь «ВымпелКом» Анна Айбашева. Поэтому закрытые листы рассылки, конференции или специальные порталы по борьбе с SMS-мошенниками — все это только в мечтах. Циркуляция сообщений об инцидентах по принципу «сигналов тревоги» организуется, судя по всему, по обычной электронной почте и «руками» загоняется в АСУ той или иной системы оператора связи. Единого стандарта по обмену данными нет. А завести его стоит. Ведь именно операторы, как отмечает Анна Айбашева, «могут влиять на контент-провайдеров, которым принадлежат короткие номера, используемые для мошенничества (блокировки номеров, штрафы)». Остается только надеяться на то, что у поставщиков информации будет правильная почта СБ компаний сотовой связи и время реакции на сообщения будет небольшим.

Ведь оперативностью реакции опсосы пока не отличаются. По словам Анны Артамоновой, вице-президента по стратегическим проектам Mail.Ru Group, в которой давно работает специальный департамент в службе поддержки (он занимается превентивными мерами по устранению угроз от мошенников) «еженедельно обнаруживаются 400-600 фишинговых сайтов: источников sms-мошенничества и спам-биллинга». По всем обнаруженным ресурсам специалисты компании сразу отправляют письма хостерам, регистраторам доменов или сотовым операторам. Но все идет медленно — «иногда проблему удается решить в течение суток, но бывает, нам приходится писать повторные обращения и этот процесс может тянуться больше месяца». Возможно, что объединение усилий с коллегами уменьшит скорость реакции на такие инциденты, но почему тогда в альянсе, пусть и неформальном, не заметно ни одного хостинг-провайдера и регистратора доменов. Их не приглашали или они просто не пришли?

Наибольшую нагрузку на себя возьмут видимо поисковики. Как нам рассказала Татьяна Комарова, Руководитель группы по работе с российскими медиа поисковика «Яндекс, компания «при помощи своих антиспамовых и антивирусных технологий, выявляет страницы, созданные с целью выманить номер телефона. Предупреждение об этих страницах появляется в результатах поиска, в Яндекс.Браузере, сборке Firefox от Яндекса, в браузере с установленными Элементами. Кроме того, мы выявляем сайты, на которых установлен код, запускающий показ объявлений злоумышленников, и ограничиваем показы этих сайтов в результатах поиска». Кроме того подразумевается, что все компании своими способами оперативно отслеживают мошеннические ссылки и делятся информацией о них друг с другом.