«Столото» и Group-IB заблокировали более 38 000 мошеннических ресурсов в 2022 году / Комментарии / Хабр

myc 26 янв 2023 в 10:45

Summary: Один мошенник жалуется на другого.

pewpew 26 янв 2023 в 12:24

А как вы заблокировали сайты? Давно ли частные конторки могут заниматься блокировкой сайтов? Разве это не происходит по решению суда, согласно действующему законодательству?

EditorF6 26 янв 2023 в 14:53

О это очень хороший вопрос, сейчас подробно ответим про досудебную блокировку.

Во-первых, наш Центр реагирования на инциденты информационной безопасности — CERT-GIB, созданный еще в 2011 году, это первый частный СERT в России. Он обладает полномочиями, необходимыми для оперативной блокировки сайтов, распространяющих вредоносное ПО, а также фишинговых и мошеннических ресурсов более чем в 2500 доменных зонах. CERT-GIB является одной из 12 компетентных организаций, которые предоставляют Координационному центру и аккредитованным регистраторам доменных имен информацию о ресурсах с противоправным контентом, о случаях фишинга, несанкционированного доступа к информационным системам и распространения вредоносных программ с доменных имен, находящихся в зонах .ru и .рф.

Во-вторых, наше профильное решение для борьбы со скамом и фишингом — Digital Risk Protection снижает цифровые риски для брендов и защищает интеллектуальную собственность от мошенничества, пиратства, утечек данных, предоставляя лучшую в своем классе защиту. Group-IB блокирует опасные ресурсы по всему миру благодаря тесному сотрудничеству с регистраторами доменов, хостинг-провайдерами, регуляторами доменных зон, профессиональными ассоциациями и администраторами крупнейших сайтов. Мы обращаемся к ним напрямую с запросом о блокировке определенного сайта или веб-страницы. Статус доверенного вендора в некоторых доменных зонах позволяет нам автоматически снимать домены с делегирования в течение нескольких минут через API.

pewpew 26 янв 2023 в 17:52

Иными словами, некоторые регистраторы некоторых доменных зон настолько прониклись доверием к вам, что дали своё API? Хорошо, пусть так. Но ведь не все.
Кроме того даже если вы напишете аккредитованному регистратору, что с домена, зарегистрированного у него например происходит фишинг, то с чего вдруг он должен сломя голову выполнять вашу просьбу без решения суда? Вы пропустили этот замечательный вопрос.
Нисколько не оправдываю фишинг, скам и прочие грязные делишки. Но сложилось впечатление, что достаточно крупная корпорация через вас вполне может давить на более мелкие организации и например в спорных случаях регистрации брендов или товарных знаков обойти систему и под видом защиты бренда отнять у добросовестной компании легально зарегистрированный домен. Просто потому что корпорация сильнее, могущественнее и просто потому что может.
Например, некто зарегистрирует домен для личных нужд или коммерческой деятельности, волей случая совпадающим с названием будущего продукта большой и жирной компании.
Он сделает это первым и во всех отношениях будет вправе пользоваться своим доменом.
Однако жирная компания внезапно обнаружит, что домен, совпадающий с названием её продукта, который вот вот выйдет на рынок уже занят мелкой сошкой. Но ведь есть вы, компетентная организация, одна из 12, которая готова за некоторую сумму компетентно попросить разделегировать тот домен у регистратора, который к слову уже проникся к вам доверием. Просто потому что компетентно решили оказать эту услугу за деньги, которых разумеется нет у мелкой компании. Конечно тут мелкая компания может пойти судиться, но если она мелкая, то она просто не потянет.
Выглядит грустно. Просто бабки решают.
Не поймите меня неправильно, но решение о разделегировании домена просто потому что кто-то так хочет — это палка о двух концах. Если так можно, то зачем вообще защищать собственность. И почему защита собственности одного человека (организации) важнее защиты другого?