Взрывной рост киберпреступности остановлен.

Согласно отчету МВД России, в 2021 количество преступлений с использованием Интернета и мобильных телефонов выросло лишь на 1,4%. Для сравнения в 2020 рост составлял 91%. Текущая статистика в 65 раз благоприятнее.

Первый год пандемии был, возможно, тяжелейшим не только для медиков, но и для полиции – не говоря о гражданах. На него пришелся пик телефонного мошенничества.

Snapchat усилит защиту аккаунтов несовершеннолетних

Теперь приложение будет рекомендовать им только аккаунты одноклассников, родственников или друзей из записной книжки телефона. Снэпы более взрослых незнакомых авторов алгоритм предлагать перестанет. Такие профили также нельзя будет добавить в друзья.

Изменение рекомендательного алгоритма и некоторых функций – часть мер Snapchat для решения проблемы с торговлей наркотиками через социальные приложения в США.

Однако, оно также эффективно для борьбы с педофилами, потенциальными сталкерами и шантажистами.

Государственный регистратор доменных имен для органов власти может появиться в России.
 
Он будет делегировать домены в зонах .ru и gov.ru федеральным, региональным и местным органам власти, государственным организациям и некоторым НКО. А также следить за перерегистрацией доменов и сертификатов безопасности.
 
Третьи лица больше не смогут получать адреса, похожие на домены госструктур. Это упростит борьбу с мошенниками, использующими сайты-клоны и фишинговые рассылки.
 
Поправками в законы «Об информации» и «Об обеспечении доступа к информации о деятельности государственных органов», необходимые для появления государственного регистратора, можно увидеть здесь.

ФСБ и полиция Дагестана накрыли сеть подпольных майнинг-ферм.

Оборудование, изъятое у майнеров, оценивается в 500 млн рублей, — пишет @rgrunews. Всего в Махачкале, Кизляре, Кульзебе и Новом Гадари конфисковали 4000 единиц компьютерной техники.

Только за 2021 в Дагестане раскрыто 25 случаев незаконного подключения к электросетям и кражи электричества для майнинга криптовалюты.
Ущерб оценивают в 130 млн рублей.

🤖 Совет федерации поручил министерствам проработать меры для исключения «дискриминации граждан» искусственным интеллектом и закрепить порядок обжалования его решений.

🛬 Социальная сеть TikTok выполнила второе требование закона о «приземлении» и зарегистрировала личный кабинет на сайте Роскомнадзора.

👤 Порядка 10,4 миллиона человек проголосовали в 2021 году за разные инициативы на базе цифровой платформы обратной связи "Госуслуги".

🔎 Netflix оценила рост подписчиков в первом квартале 2022 года ниже ожиданий аналитиков почти в три раза.

Австрия отказывается от Google Analytics

Сайтам, которые продолжат использовать сервис, грозит штраф. Такое решение приняли в Австрийском управлении по защите данных на прошлой неделе.

Суд счел, что использование Google Analytics нарушает GDPR и угрожает конфиденциальности пользователей. Поскольку и Google, и Facebook — американские компании, обязанные передать данные пользователей спецслужбам США по первому требованию.

Аналогичные решения ожидаются и в других странах-участницах ЕС, чьи надзорные органы входят в Европейский совет по защите данных.

GDPR или "Общий регламент по защите данных" — правила, регулирующие сбор, обработку, хранение и распространение персональных данных в ЕС.

Регламент защищает личные данные пользователей Интернета согласно правам человека.

ФСБ России арестовало хакеров группировки The Infraud Organization.

Предполагаемый основатель группировки, Андрей Новак, взят под стражу. Еще трое участников отправлены под домашний арест.

The Infraud Organization известны с 2010 года. Они крали данные кредитных и дебетовых карт, использовали и, как предполагают, продавали эти данные на хакерских площадках. 13 участников группировки в 2018 году задержали в США. Тогда ущерб от их деятельности оценили в $530 млн.

В 2018 США объявили Андрея Новака в розыск. Но, по данным @tass_agency, выдавать его американским властям Россия не планирует. Новака, как гражданина РФ, будут судить по российским законам.

Госуслуги станут еще безопаснее: Минцифры разработало проект постановления правительства, который предлагает ввести право для граждан использовать двухфакторную аутентификацию - при помощи биометрических данных или SMS-кода - в единой системе идентификации и аутентификации (ЕСИА) для доступа к порталу Госуслуг.

🔐 Подключение функции будет добровольным, у пользователя сохраняется возможность использовать привычный способ входа на портал. Однако эксперты отмечают, что новая опция будет крайне полезна, поскольку она направлена на повышение защищенности доступа к учетным записям, при этом со стороны пользователя дополнительных неудобств такая схема аутентификации не вызывает. Кроме того, биометрию сложно подделать, она не сохраняется в телефоне, что позволит дополнительно усилить защиту аккаунтов.

Госдума во втором чтении приняла законопроект об административных штрафах за переводы в нелегальные онлайн-казино.

Ни операторы связи, ни банки теперь не могут легально предоставлять такие услуги. В противном случае им грозит штраф.

От 100 до 500 тыс. рублей — для должностных лиц, ответственных за нарушение. И от 25% до 40% суммы принятого платежа, минимумум — 5 млн рублей, для юридических лиц.

В Швейцарии хакеры атаковали подрядчика Красного креста, получив данные 515 000 человек.

Пользователи, чьи данные были похищены, участвовали в программе «Восстановление семейных связей». Они искали родственников, потерянных во время войн, вынужденного бегства, миграции и природных катастроф.

Их собирали более 60 филиалов Красного креста по всему миру. Сайт проекта «Восстановление семейных связей» временно закрыт. Атаку расследуют.

В Красном кресте потрясены тем, что гуманитарная организация стала целью хакерской атаки и теперь скомпрометирована.

Возможно, это еще одно напоминание, что хакеры — не благородные разбойники, сражающиеся с корпорациями. В реальном мире у них немного общего с Эллиотом Алдерсоном.

Медленно, но верно.

Как вы думаете, про что бы это могло быть? Верно, про замедленный Twitter и исполнение российского законодательства.

По данным Роскомнадзора, американская компания пока только на один шаг из трёх приблизилась к исполнению закона о «приземлении» - зарегистрировала личный кабинет на официальном сайте регулятора.

Что же, будем надеяться, что с такой скоростью где-то ещё через 50 дней Twitter «приземлится» полностью. И, может, даже наконец-то начнёт жить на нормальной скорости, если, конечно, сделает то, чего от него ждёт РКН, - удалит с платформы весь противоправный контент.

Но «приземление» продолжается. Что мы имеем на сегодняшний день:

💻 На сайте РКН личные кабинеты зарегистрировали: Likee, Viber, Apple, Spotify, TikTok и Twitter.

📄 Форму для обращения российских пользователей на своей платформе разместили: Likee, Apple и TikTok.

🏢 С открытием физических офисов в России дела обстоят несколько сложнее. Филиал пока не открыла ни одна компания.

Согласно закону «о приземлении», компании должны «закрыть» все три пункта. К слову, тем, кто еще не прислушался к требованиям российского регулятора, стоит серьезно над этим задуматься. Госдумой во втором чтении был принят законопроект, который вводит для банков и других платежных агентов штрафы за переводы в адрес не прошедших процедуру «приземления» ИТ-корпораций в случае, если был введен запрет на такие переводы.

🛬 А кто вообще должен «приземлиться»? В ноябре Роскомнадзор внес первые 13 компаний в соответствующий перечень. В него попали Google LLC , Apple Distribution, Meta Platforms, Inc, а также Twitter, TikTok, Telegram, Zoom, Viber, Spotify, Likeme Pte. ltd (Likee), Discord, Pinterest, Twitch.

Подробнее с требованиями закона о «приземлении» можно ознакомиться по ссылке.

Госдума в окончательном 3-м чтении приняла наш закон об ответственности для банков и операторов за переводы денег нелегальным онлайн-казино и лотереям. Теперь в КОАП появится соответствующая статья.

За нарушение установленных запретов будут налагаться внушительные штрафы:
❗️100 — 500 тыс руб. для должностных лиц
❗️25 — 40 % от суммы принятого платежа (но не менее 5 млн руб) для юридических лиц

https://sozd.duma.gov.ru/bill/1169750-7

Судя по всему наметился новый глобальный тренд - диджитал-гиганты открывают точки оффлайн-ритейле.

Сначала Амазон, еще на той неделе, объявил о запуске первого магазина Amazon Style, а сегодня Сбер сообщил о будущей сделке по приобретению Стокманн.

Актив сам по себе хороший: известный ритейлер с репутацией, уже имеющиеся торговые площади, большое количество контрактов с брендами.

В руках менеджмента Сбера при наличии собственного маркетплейса - и вовсе может заиграть новыми красками, это разные модели доставки, примерок и так далее. Плюс ко всему - как пишут, да я и сам пытался вспомнить тоже - на российском рынке и нет других сильных активов в этой индустрии, готовых сменить владельца.

ГРЧЦ предлагает штрафовать соцсети, игнорирующие жалобы пользователей

Возможные поправки в КоАП РФ касаются только жалоб на противоправный контент — призывов к уголовно наказуемым деяниям, терроризму, разжиганию ненависти, разглашению гостайны. На обращения вроде "верните стену" администраторы продолжат реагировать так, как посчитают нужным.

Предложенный срок обработки жалоб — не более 30 дней. Для их сбора и обработки предложено использовать отдельную форму. А за равнодушие к проблемам пользователей владельцу соцсети может грозить штраф.

Сейчас владельцы социальных сетей не несут ответственности за отписки, ленивую обработку и игнорирование обращений модераторами. Это упрощает жизнь мошенникам, буллерам и преследователям. Многие из них открыто бравируют безнаказанностью в переписках с жертвами.

Историй о том, как паблики, профили, публикации, нарушающие закон, не удаляются годами в сети также достаточно. Во многом благодаря им пользователи чувствуют себя незащищенным и бессильными защитить других в Интернете.

Возможно, России действительно нужен свой Закон о защите прав в сети, аналогичный тому, что успешно действует в Германии.

Принял участие в первом заседании правительственной комиссии по определению перечня отечественных социально-значимых ресурсов под председательством вице-премьера Дмитрия Чернышенко. Напомню, что в соответствии с законом, принятым нами ранее, доступ к таким сайтам должен предоставляться операторами бесплатно.

В первый перечень СЗР были включены Госуслуги и ВКонтакте. Почему Госуслуги - понятно.
Что касается ВК, то это не только одна из крупнейших отечественных соцсетей, но и «одно окно» для пользователей. Здесь уже размещено более 40 тыс пабликов органов власти и госучреждений.

Договорились, что на следующем заседании комиссии обсудим возможность включения в перечень Одноклассников, а также определим список сайтов органов власти. Я сказал, что, как минимум, в перечень должны войти все конституционные органы.

Google обновил списки запрещенного контента

Новые политики Abuse Program Policies и Enforcement policy распространяются на Документы, Таблицы, Формы, Презентации и другие службы Google Workspace. За нарушение Google обещает отключать доступ к своим продуктам и банить учетные записи.

Запрещены:

⚒ эксплуатация детей и сексуальное насилие над ними;
⚒ изображения детей, размещенные без согласия родителей;
⚒ материалы откровенного и сексуального характера;
⚒ откровенные снимки, размещенные без согласия человека, изображенного на них;
⚒ материалы с кровавыми и жестокими сценами, насилие над людьми и животными;
⚒ притеснение, запугивание и угрозы;
⚒ материалы, разжигающие ненависть;
⚒ попытки выдать себя за другое лицо и ввести в заблуждение;
⚒ фейки, теории заговора и заблуждения, угрожающие здоровью;
⚒ обмен приложениями в обход Google Play;
⚒ обмен видео, противоречащими правилам YouTube;
⚒ продажа и реклама азартных игр, алкоголя и табака, оружия, лекарств, пиротехники;
⚒ вредоносное ПО и аналогичные продукты;
⚒ личная и конфиденциальная информация третьих лиц;
⚒ фишинговые ссылки;
⚒ спам.

Также Google запрещает использовать свои сервисы на взломанных аккаунтах, для участия в незаконных действиях, продвижения товаров, услуг, деятельности и информации, причиняющих вред людям или животным. А также любым негосударственным вооруженным группам и движениям, связанным с насилием.

Нарушители сперва получат электронные письма с описанием нарушения и объяснением процесса апелляции. Это поможет пользователям, случайно нарушившим правила, восстановить доступы.

Артисты уходят со Spotify после фейков о коронавирусе

Нил Янг — канадский фолк-исполнитель, публично отозвал свои записи из библиотеки Spotify. На момент ухода у него было 2.6 млн подписчиков.

В декабре 2021 Янг и еще около 11 млн человек слушали подкаст комика Джо Рогана — The Joe Rogan Experience. Проект выходит эксклюзивно на Spotify. Это один из ключевых подкастов платформы.

Гостем шоу был антипрививочник Роберт Малоун. Благорадя ему выпуск превратился в парад фейков и спекуляций о вакцинах.

В январе к Spotify обратились ученые и врачи. Они попросили сервис создать политику модерирования дезинформации на платформе. Spotify не ответил им.

По мнению Нила Янга сервис должен нести отвественность за распространение дезинформации.

Российские майнеры войдут в состав правительственной группы по криптовалюте

Об этом журналистам Bloomberg рассказал Виталий Борщенко, соучредитель BitCluster.

Борщенко подчеркнул, что большинство министерств и ведомств против радикальных мер, предложенных Центробанком. Многих российских майнеров пригласили в рабочую правительственную группу сразу после выхода отчета.
 
Против запрета криптовалют, по словам анонимных источников Bloomberg, выступил и Президент РФ Владимир Путин. Регулирование и налогообложение крипты кажется ему более разумным шагом. 
 
Пресс-секретарь президента Дмитрий Песков тем не менее не подтвердил позицию Президента по этому вопросу.

Сколько стоят персональные данные?

От 100 рублей. По словам экспертов «Лаборатории Касперского» столько просят в даркнете за скан паспорта и ИНН.

Комплект из СНИЛС, ИНН и селфи с паспортом обойдется дороже — от 300. А раскрывал ПД в соцсетях и позже жалел об этом каждый 10 из 504 опрошенных россиян.

Почему так происходит?

Из-за беспечности.
Пользователи не верят, что интересны мошенникам. Что мелочи вроде адреса, даты рождения и списка родственников, можно каталогизировать и продать. Доксеры считают иначе.

Доксинг — сбор и распространение конфиденциальной информации. Звонки от странных фирм и коллекторов, спам и неуместная реклама, которую мы получаем, его последствия.

Как защитить ПД?

🔹 Не отправляйте данные карты и фотографии документов через мессенджеры и социальные сети.
🔹 Не используйте полные ФИО в заявках на услуги и карты лояльности.
🔹 Не ленитесь, придумывая пароли и настраивая приватность аккаунтов.
🔹 Не делитесь чужими персональными данными.
🔹 Не паникуйте, если оступились.

У Яндекса, Google, Facebook и Twitter можно запросить удаление персональных данных, размещенных по ошибке или третьими лицами.

Защиты со 100% гарантией нет.
Но, оставаясь разумными и бдительными, можно избежать большинства неприятных ситуаций.

В Москве накрыли незаконную майнинговую ферму

Управлений безопасности «Россети Московский регион» - «Энергоучёт» и «Московские кабельные сети» нашло порядка 50 серверов, майнивших криптовалюту в районе Коптево. Ущерб, нанесенный незаконным майнингом, еще предстоит установить.

Ферму обнаружили сотрудники компании, проводившие плановую проверку. Их внимание привлек шум, похожий на звук работающих кулеров. На место вызывали полицию.

Осмотр и измерение нагрузки подтвердили несанкционированное потребление электричества мощностью до 130 кВт.

⚡️ Запрет криптовалют не защитит пользователей от мошенников 

❗️ Вице-премьер Дмитрий Чернышенко утвердил «дорожную карту» по криптовалютам. Она предусматривает их регулирование, а не запрет, идентификацию клиентов, ответственность за нарушения и возможное «приземление» криптоплощадок в России.

В разработке «дорожной карты» участвовали представители Минфина, Минэкономразвития, Генпрокуратуры, Росфинмониторинга, ФСБ, МВД, ФНС, Минцифры и Банка России.

«В такой сложной и многогранной теме, как криптовалюты, вряд ли стоит рассчитывать на эффективность запретительных методов. Это приведёт только к развитию теневого рынка»,  – прокомментировал председатель Комитета Госдумы по информполитике Александр Хинштейн.

❗️ Он напомнил, что цифровизация заявлена в качестве национальной идеи на самом высоком уровне – об этом регулярно говорит президент Владимир Путин. Поэтому более взвешенным шагом будет вдумчивый поиск способов регулирования криптовалютного рынка с учетом его инновационного потенциала. 

«Дорожная карта, разработанная при участии всех заинтересованных структур и ведомств, вполне может стать основой для формирования нормативной базы в этой области. Анализ практики её применения поможет понять, в каком направлении двигаться дальше. Самое главное – исключить использование криптовалют криминалом и обеспечить защиту граждан от мошенничества. Простой запрет расчётного инструмента не в состоянии решить ни ту, ни другую задачу», – пояснил парламентарий.