Архив

Американский Сенат собирается бороться с интернет-аферистами

Мошенники, создающие фальшивые веб-сайты с целью получения идентификационных данных интернет-пользователей, могут попасть в тюрьму на срок до пяти лет. Таковы положения законопроекта, поступившего на рассмотрение в американский Сенат, сообщает сайт ComputerWorld.

Проект «Закона об антифишинге» (The Anti-Phishing Act of 2004), представленный 9 июля сенатором Патриком Лихи (Patrick Leahy) квалифицирует интернет-мошенничество как федеральное преступление. Создание фальшивого сайта с целью получения идентификационных данных гражданина и передачи их посторонним лицам теперь будет нарушением закона.

Законопроект также запрещает регистрировать интернет-адреса, похожие на адреса легитимных бизнес-структур и получать от их имени персональные сведения пользователей.

Афера под названием «фишинг» (или «рыбалка») предусматривает отправку пользователям писем от имени коммерческих структур, например, банков. Авторы посланий просят адресатов сообщить данные, позволяющие получать доступ к банковским счетам (PIN-коды и номера банковских карт).

Подобные аферы ежегодно оборачиваются для американских потребителей и продавцов потерями в размере около 2 миллиардов долларов. «Только представьте себе, как бы мы озаботились, если бы такую сумму украли во время ограбления банка. В долгосрочной перспективе такое мошенничество подрывает сам интернет. Если вы не можете доверять никому во время работы в интернете, вряд ли вы будете его использовать для коммерческих операций и отношений», — отметили в Сенате.

В то же время законопроект Лихи не квалифицирует как преступление создание пародийных веб-сайтов. Действующие американские законы позволяют привлекать мошенников к ответственности, но только в том случае, если «фишинг» обернулся для кого-то реальными финансовыми потерями. После утверждения законопроекта Лихи мошенников можно будет привлекать к суду даже в том случае, если на их уловку никто не клюнет.

«Это нарастающая проблема. Фишинг на подъеме. Первые аферы подобного рода проводили новички. Сейчас есть свидетельства того, что за некоторыми аферами стоит организованная преступность», — прокомментировал свой законопроект Лихи.

Игорь Громов

Американский Сенат собирается бороться с интернет-аферистами

Ваш e-mail не будет опубликован.

 

Отчеты

Таргетированная атака на промышленные предприятия и государственные учреждения

Эксперты Kaspersky ICS CERT выявили волну атак на предприятия и государственные учреждения нескольких стран Восточной Европы и Афганистана. В ходе исследования выявлено вредоносное ПО, ранее использованное в атаках, которые другие исследователи отнесли к APT TA428.

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике