Администраторам доменов готовят аутентификацию через «Госуслуги»

Администраторам доменов готовят аутентификацию через «Госуслуги»
Администраторам доменов готовят аутентификацию через «Госуслуги»
Такой мерой депутаты рассчитывают избавить Рунет от фишинговых сайтов в российских доменных зонах.

Российские парламентарии хотят принять законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг» — Единую систему идентификации и аутентификации (ЕСИА).

Зампред комитета Госдумы по информполитике, IT и связи Антон Горелкин заявил, что документ будет внесён в парламент уже в текущем году, а затем принят.

По его сло­вам, бла­года­ря за­кону прак­ти­чес­ки ис­чез­нет проб­ле­ма фи­шин­га в до­мен­ных зо­нах .ru и .рф. Формально для этого предназначена запущенная в 2022 году информационная система «Антифишинг» Минцифры, признаёт он:

«Но как "бороться" — пока мы заблокируем домен, мошенники достигнут цели, которую преследовали».

Новости по теме: В Германии и Австрии задержаны несколько человек, готовивших серию терактов в новогоднюю ночь в Кельнском соборе и в центре Вены

Правила регистрации доменных имен в .ru и .рф (этими доменами верхнего уровня управляет Координационный центр .RU/.РФ) уже подразумевают, что администратор домена должен предоставлять информацию о себе: в случае с физлицами она включает в том числе сведения о документе, удостоверяющем личность, а с юрлицами — ИНН или аналогичный идентификатор иностранного государства.

Но документы, которые подтверждают эти данные, администратор обязан отправлять только по запросу регистратора. «На самом деле данные никто не проверяет, и они могут быть внесенными из украденных баз паспортов»,— говорит эксперт программных продуктов компании «Код безопасности» Максим Александров.

В Минцифры подтвердили «Ъ», что инициатива «обсуждается с заинтересованными ведомствами и отраслью». Однако гендиректор Ru-Center Андрей Кузьмичев утверждает, что «в текущей версии» законопроект с рынком пока не обсуждался: «Мы ждём диалога, как это было в прошлом году с внедрением реестра хостеров».

В то же время он уточнил, что базовое описание механизма было представлено Координационному центру .RU/.РФ еще в 2019 году, а Ru-Center «участвовал в создании и отладке опытного полигона для такой идентификации».

Директор Координационного центра доменов .RU/.РФ Андрей Воробьев рассказал корреспонденту ComNews, что часто фишинговые сайты регистрируют на поддельные паспортные данные.

«При регистрации доменов паспортные данные вводятся вручную, но поскольку система регистрации использует автоматизированные средства обработки заявок, регистратор технически не может проводить сплошную проверку указанной информации. Это позволяет злоумышленникам регистрировать домены на поддельные или вымышленные данные», — объяснил Директор Координационного центра доменов .RU/.РФ  Андрей Воробьев. Он заявил, что КЦ поддерживает принятие законопроекта.

Правоохранители могут установить, кому принадлежит домен, даже если преступник указал фальшивые паспортные данные. Однако после принятия законопроекта они смогут это делать быстрее. Об этом ComNews рассказал Павел Патрикеев, практикующий юрист в сфере ИТ и доменных споров, CEO и сооснователь юридического сервиса "Патрикеев и партнеры".

Тем не менее, игроки рынка считают, что лазейки для мошенников останутся. Андрей Воробьев отметил, что преступники могут использовать подставные лица или похищенные аккаунты «Госуслуг», но эти методы сложны и затратны. Также злоумышленники часто используют либо ворованные российские доменные имена, либо зарегистрированные в других странах, отметил руководитель направления сервисов защиты облачного провайдера ООО «Нубес» (Nubes) Александр Быков.

Одна из проблем, связанная с законопроектом, которую отметил генеральный директор ООО «Домены.рф» (Rf.ru) Андрей Савельев: после принятия законопроекта существенно снизится количество доменов в зонах .ru и .рф, так как люди будут больше регистрироваться в других зонах. Он считает инициативу идентификации администраторов доменов правильной, однако отмечает, что над законопроектом важно работать в диалоге с экспертами из отрасли.


Распечатать
28 августа 2025 Random Detentions in Egypt: A Mechanism of Retaliatory Rule and Infringements on Human Rights
28 августа 2025 In Georgia, the financial accounts of seven non-governmental organizations were blocked due to accusations of "sabotage" during the protests
28 августа 2025 Личность человека, причастного к убийству двух детей в Миннеаполисе, установлена
28 августа 2025 Си Цзиньпин провёл серьёзные кадровые перестановки в НОАК
27 августа 2025 Космический пиар вместо выплат: Баканов игнорирует банкротство компаний и проблемы сотрудников
27 августа 2025 Коррупционные схемы и интриги в МВД: каким образом Плугин привлёк Умнова и Семёнова для растраты бюджетных средств
27 августа 2025 На Венецианском фестивале состоится премьерный показ фильма о Путине с участием Джуда Лоу
27 августа 2025 Следственный комитет не обращает внимания на многомиллиардные хищения Игоря Мавлянова: мошенник и его подельники наслаждаются жизнью за счет украденных средств
27 августа 2025 Сироту с инвалидностью обманным образом заставили подписать контракт на участие в "СВО" и снова отправили на передовую
27 августа 2025 Немецкий эротический триллер «Полюби меня» стал популярным на Netflix в шестидесяти странах
27 августа 2025 Венгрия и Словакия намерены задействовать стратегические запасы нефти в связи с остановкой функционирования «Дружбы»
27 августа 2025 Алиев предупреждает Армению о «тяжелых последствиях» в связи с Вашингтонским соглашением
27 августа 2025 Как владелец FavBet Андрей Матюха пытается прикрыть свои российские связи лжеспонсорством и псевдоблаготворительностью
27 августа 2025 В Подмосковье арестовали «Газель», перевозившую ракеты
27 августа 2025 Rheinmetall открыл крупнейший в Европе завод по изготовлению боеприпасов
27 августа 2025 Алиев обвинил Россию в уничтожении азербайджанского самолёта и гибели гражданских лиц
27 августа 2025 Число погибших на «Эластике» в Рязани возросло до 28 человек
27 августа 2025 Будапешт противится решению ЕС о финансировании Украины за счёт российских активов
27 августа 2025 Немецкое расследование обнаружило лиц, замешанных в атаке на газопроводы «Северный поток»
27 августа 2025 Глава Министерства финансов США выступил против оперативной конфискации российских активов