Минцифры ищет поставщика оборудования для системы мониторинга фишинговых сайтов в интернете, говорится в документации, размещенной на сайте госзакупок. Стартовая цена конкурса — 59 млн рублей.
Новая система должна собирать и систематизировать данные о фишинговых активностях, используя данные с почтовых серверов и из мобильных приложений, а также «на основе регулярного сканирования трафика в сетях связи общего пользования», сообщают «Известия».
Так же в техническом задании отмечено, что алгоритму стоит учитывать и сведения от специалистов по информационной безопасности, изучающих вредоносные рассылки.
Фишинг приводит к значительным потерям со стороны граждан и государства, сказали в Минцифры.
Злоумышленники постоянно совершенствуют методы и инструменты для атак, и разработка и внедрение системы — важный и актуальный вопрос, отметили в ведомстве. Там добавили, что обнаруженные данные о фишинговых ресурсах могут направляться в МВД по запросу в установленном законом порядке.
У мошеннических ресурсов есть определенные маркеры, которые можно проверять в том числе в автоматическом режиме, описала возможный алгоритм работы антифишинговой системы аналитик исследовательской группы «Positive Technologies» Яна Юракова.
К таким признакам относятся, к примеру, отсутствие SSL-сертификатов и использование «черной» поисковой оптимизации, чтобы вредоносный сайт был в топе выдачи поисковика, объяснила она.