🆕 Эксперты выявили новые схемы онлайн-мошенничества с использованием изображений популярных людей

Злоумышленники от лица продюсеров российских медийных личностей стали презентовать поддельные акции, которые якобы будут проводить селебрити. Также применялись гифы и видео известных людей с наложением звука для рекламы фишинговых сайтов по продаже товаров. Group-IB зафиксировала более 40 тыс. маркетинговых кампаний, в которых использовались имена популярных личностей для продвижения продукции и мошеннических сайтов.

🔵 Гивы и дивы

Ежегодный объем черного онлайн-рынка «продаж на звездах» оценивается экспертами по информбезопасности в 500 млн рублей. Нелегальное использование имени и репутации селебрити может приносить 10 млн рублей в месяц.

Такие схемы выманивания денег через интернет-каналы работают не первый год, но в 2020 году они стали разнообразнее благодаря самоизоляции. Потеряв доходы от мероприятий, медийные личности начали зарабатывать на рекламе, продвигая товары в своих аккаунтах. Также для расширения аудитории в соцсетях, звезды стали чаще выкладывать в «сториз» личные видеообращения к поклонникам.

Этим воспользовались интернет-мошенники. Они создают фейковые гивы популярных людей, чтобы выманить деньги. Этот медийный формат обращений к зрителям (фото с подписью или видеозапись) применяют для призыва принять участие в конкурсах, лотереях, покупках. Спонсорами таких акций выступают владельцы или продавцы брендов.

🔵 Криминальный маркетинг

В мошеннической схеме, где необходимо продать товар, используется многоходовка из нескольких звеньев: производитель, продавец и арбитражник. В качестве вендора выступает китайская компания, предлагающая товары массового потребления оптом. Продавцы создают одностраничные сайты под линейку рекламируемых товаров. Арбитражник занимается конверсией – заводит пользователей из соцсетей на сайт продаж. За каждый заказ он получает до 2/3 стоимости товара. Использование звезд в фейковой рекламе позволяет повысить конверсию в три-пять раз.

За 2020 год департамент Group-IB — digital risk protection обнаружил более 13 тыс. товаров, используемых в таких схемах.

Среди селебрити, чей бренд чаще других эксплуатируют мошенники, эксперты выделяют: Ольгу Бузову, Юрия Дудя, Ивана Урганта, Басту, Анастасию Ивлееву, Михаила Галустяна, Андрея Малахова.

Баннеры или контекстная реклама с изображением звёзд в соцсетях таргетирована под интересы конкретного пользователя.

Для перехода используется мошенническая ссылка, которая генерируется под клиента, исходя из его местоположения, IP-адреса, модели устройства, user-агента. Поскольку ссылка работает один раз для индивидуального пользователя, то специалистам по информбезопасности крайне сложно детектировать начальные этапы схемы для нейтрализации.

🔵 Плата за имя

Нередко потерпевшими становятся сами звезды, вынужденные платить выкуп кибермошенникам.

Известны три самых распространенных схемы.

1. Взлом аккаунта и шантаж личными данными: фото, переговоры, контакты.

2. Создание доменного имени со схожим названием сценического образа селебрити для продвижения среди поклонников. На нем начинают публиковать выдуманные порочащие истории про звезду, а в итоге предлагают выкупить сайт за несколько миллионов.

3. Угон домена популярного человека.

Для кражи достаточно подделать паспорт. Если у звезды открыт whois (справка о владельце) с личными данными, то преступник отправляет письмо настоящему регистратору с просьбой перенести домен в другую зону. Для подтверждения достаточно копии паспорта. Для доказательства и возврата потребуется немало усилий, которые не всегда дают нужный результат.

​​🧑🏻‍💻 За хищение персональных данных планируется ужесточение наказания

Зампред правления Сбера Станислав Кузнецов предложил ужесточить наказание за незаконное использование персональных данных (ПД). Для этого предлагается выделить в отдельный состав преступления неправомерное использование ПД в кредитном секторе, а также раскрытие банковской тайны.

С.Кузнецов отметил, что на сегодня меры наказания за хищения ПД в целях мошенничества малоэффективны. Как минимум, необходимо запретить осужденным работать в сфере финансовых услуг.

Предложение прозвучало 23 марта в ходе заседания межфракционной рабочей группы по выработке законодательных предложений, направленных на повышение эффективности борьбы с преступлениями в IT-сфере, их пресечения и профилактики.

С.Кузнецова поддержал представитель МВД, отметив, что состав преступления должен позволять задействовать оперативно-розыскные мероприятий (ОРМ), без которых сложно поймать кибермошенников.

Первый замглавы департамента информационной безопасности Центробанка Артем Сычев согласился с низкой эффективностью наказания. Но счел излишним формирование отдельного состава преступлений для банковской тайны. Глава комитета ГД по информационной политике, информационным технологиям и связи Александр Хинштейн напомнил, что преступникам для телефонных мошенничеств не нужны подробные банковские данные жертвы. Достаточно ФИО, возраст и контакты.

📲 Как закон о предустановке российского софта изменит отечественный IT-рынок

Мрачные пророчества об уходе иностранных корпораций из-за закона о предустановке российских приложений на ввозимые в РФ гаджеты не сбылись. Что выиграют попавшие в списки Минцифры разработчики приложений, почему равный доступ, а не ограничения – самый эффективный способ защиты внутренних цифровых рынков, при чем здесь Германия и что думают обо всем этом эксперты рынка – в нашем материале.

🔵 Равные возможности

С 1 апреля на всех продаваемых в России смартфонах, планшетах, ПК и умных телевизорах должны стоять отечественные приложения. Продажа цифровой техники без предустановленного российского ПО будет считаться нарушением федерального законодательства. Даже на торговые полки нельзя будет выставлять такие устройства. Если человек купил гаджет в упаковке без предустановленных отечественных приложений, он может пожаловаться в Роспотребнадзор. Наказывать за продажу электроники без предустановленных приложений начнут позже – с 1 июля штраф для физлиц составит от 30 тыс. до 50 тыс., для компаний – 50-200 тыс. рублей. Соответствующие поправки в Кодекс об административных правонарушениях РФ 16 марта приняла Госдума.

Предустановка отечественного ПО — это часть стратегии импортозамещения и развития собственных цифровых продуктов.

Нововведение обеспечит равные условия конкуренции для иностранных и отечественных разработчиков ПО, отмечают в Федеральной антимонопольной службе (ФАС).

🔵 Что стянет обязательным

В канун нового года кабмин утвердил перечень из 16 классов программ для предустановки. В список вошли наиболее популярные браузеры, поисковики, навигационная система «Яндекса», электронная почта и новостной агрегатор Mail.ru, антивирус Kaspersky, а также «Мой офис», «Госуслуги» и платежная система «Мир». В аудиовизуальные сервисы для телевизоров включены «Яндекс», ivi, More.tv, Okko, Premier, Start, Wink, «Кинопоиск», «НТВ Плюс», «Первый канал», «Смотрим». Предустановленные программы будут доступны на смартфонах, планшетах, умных телевизорах, ноутбуках и ПК, произведенных после 1 апреля 2021 года.

🔵 И Apple тоже

Продукция Samsung уже продается с пакетом приложений от «Яндекса». Huawei и LG Electronics пообещали Минцифре, что все их новые модели будут соответствовать требованиям российского законодательства. Компания Apple долго думала, но также согласилась с новыми правилами, сообщили СМИ в середине марта. Корпорации пришлось подстроиться под законодательство РФ для обеспечения своей ценовой политики, считают в компании «Информзащита». «Продукция Apple успешно продается на отечественном рынке, выручка составляет в России почти 200 млрд рублей, прибыль растет, и вряд ли корпорация допустит ослабление своих позиций», – говорит представитель «Информзащиты».

🔵 Выбор остаётся за пользователем

Для пользователей нововведение не повлечет каких-либо негативных последствий, считают участники рынка. Напротив, отечественные сервисы лучше ориентированы под запросы россиян, чем абстрактные услуги глобальных корпораций, отмечает гендиректор DZ Systems, создатель «Яндекс.Маркета» Дмитрий Завалишин.

В целом, заключают эксперты, преимущества нового закона ощутят несколько категорий участников рынка:

— компании – разработчики ПО, чьи продукты попадут в списки Минцифры, расширят пользовательскую аудиторию;
— пользователи по умолчанию получат доступ к локализованным базовым версиям привычных сервисов;
— государство обеспечит улучшение бизнес-климата для IT-индустрии, что повысит ее конкурентоспособность и увеличит число рабочих мест.

👤 Законодатели и рынок пытаются понять – нужна ли данным анонимность

В Минцифры считают, что обезличивание данных (ОД) пользователей не защищает полностью граждан. Чиновники предлагают узаконить понятие «анонимизация» данных (АД) и запретить бизнесу деобезличивание. В то же время эксперты отмечают, что методики деперсонализации обладают свойствами анонимизации. Во всей этой понятийной неразберихе бизнес больше всего волнует уровень доступа к данным потребителей. Без них маркетинговое продвижение сводится к нулю.

🔵 Внесли ясность по понятиям

На заседании межфракционной рабочей группы (РГ) по защите персональных данных (ПД) 10 марта в Госдуме заместитель министра по цифровому развитию Олег Иванов неожиданно сообщил, что в закон №152-ФЗ нужно ввести понятие «анонимизация». Поскольку ОД – обратимое явление в отличие от анонимизации, при которой восстановить ПД невозможно, отметил он.

На заседании РГ от экспертов также прозвучали опасения, что законопроект по ОД в текущей редакции задачу не решает. Документ, наоборот, создает ограничения для работы с обезличенной информацией, которую широко применяет бизнес. Например, для таргетирования рекламы по целевым группам потребителей.

Минцифры рассчитывает, что поправки помогут найти баланс между интересами бизнеса и правами граждан.

🔵 «Две большие разницы»

ОД и АД – это действительно две разные категории, подтверждает в разговоре с RSpectr руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев. Эксперт отмечает, что чаще всего анонимизация воспринимается как синоним обезличивания – и это самая большая проблема.

При анонимизации данных учётная система записывает массив информации пользователя, но исключает наличие ПД и не выполняет группировку по какому-либо идентификатору.

Генеральный директор IT-компании Omega Алексей Рыбаков считает, что утверждённые Роскомнадзором методики обезличивания позволяют защищать данные на уровне анонимизации.

Существует четыре метода ОД, описанных в рекомендациях Роскомнадзора от 5 сентября 2013 года:

— введение идентификаторов;
— изменение состава или семантики;
— декомпозиция;
— перемешивание.

🔵 Невыгодные данные

Если не ввести запрет на деобезличивание, то бизнес не выиграет, а окажется не у дел. Большинству ритейлеров могут серьезно ограничить сбор и обработку данных. С подобной инициативой уже выступила на заседании РГ глава комитета по социальной политике сенатор СФ РФ Инна Святенко.

Утечки происходят как из коммерческих, так и государственных систем, поэтому ПД нужно разделять максимально эффективно, отмечает в разговоре в RSpectr директор по направлению «Нормативное регулирование» АНО «Цифровая экономика» Дмитрий Тер-Степанов. Он считает, что чем больше данных доступно бизнесу или государству, тем качественнее услуга, продукт.

В России бизнес собирает данные иногда по очень спорным схемам, с точки зрения закона.

🚙 Как смарт-технологии и Big Data меняют транспортную инфраструктуру

Какой должна быть инфраструктура для подключенных автомобилей, которых сегодня уже немало, и беспилотников, чье появление ожидается в недалеком будущем? Как на нее повлияет внедрение 5G? О том, как сегодня меняется IQ российских дорог, в статье RSpectr рассказывают эксперты.

🔵 Платформа больших автомобильных данных

Разработка проекта федерального закона о государственной информационной системе (ГИС) «Автодата» должна была завершиться до конца 2020 года. Задача, которую поставили перед собой его создатели, – регулирование правоотношений участников оборота автомобильных и инфраструктурных данных, включая права собственности на них.

ГИС «Автодата» создается для решения многоуровневых задач: повышения качества планирования транспортной инфраструктуры, роста эффективности строительства, качества ремонта и содержания дорог, улучшения организации и повышения безопасности движения. При этом у нее не будет функции оперативного реагирования на дорожно-транспортную ситуацию, пояснили RSpectr.com в НП «ГЛОНАСС».

Предполагается, что участники движения будут предоставлять в ГИС данные динамики перемещения автомобиля (не персонализированные): текущие координаты, направление (курс), скорость и т.д.

Поставщиками данных для ГИС «Автодата» являются телематические системы, встроенные в автомобили, ИТС и их подсистемы. Периодичность, с которой должна передаваться такая информация, не регламентирована. «Это зависит от многих факторов: от скорости передачи данных с подсистем ИТС и скорости передачи данных с телематических систем, установленных в автомобиле», – отмечают эксперты НП «ГЛОНАСС». Вопрос о том, кто по закону будет обязан передавать информацию в ГИС «Автодата», тоже остается открытым.

🔵 Зачем нужна ИТС?

Предназначение ИТС – автоматический поиск максимально эффективных сценариев управления как единичным автомобилем, так и транспортно-дорожным комплексом региона. Такие решения строятся на базе современных информационных, коммуникационных и телематических технологий. Они позволяют автоматизировать процессы управления трафиком и снизить количество ДТП.

В ИТС предусмотрены штатный и нештатный режимы работы. Второй активируется в случае, когда ситуация требует изменений в стандартную схему работы.

Внедрение интеллектуальных транспортных систем способствует повышению IQ автодорог, делает их более дружественными по отношению к участникам движения. А данные их разных подсистем имеют высокую ценность для анализа в ГИС «Автодата».

🔵 Чего пока не хватает?

Однако современные ИТС еще несовершенны. Одну из проблем обозначил старший менеджер проектов компании ICL Services Владимир Каюров: «Для формирования объективной картины транспортных потоков на периферии ИТС необходимо устанавливать и интегрировать большое количество сложных и дорогостоящих детекторов характеристик дорожного движения. Поскольку информация снимается точечно, только в местах их установки, картина все равно получается крайне неполной».

В настоящий момент оборудование, установленное на российских умных дорогах, работает в одну сторону: считывает дорожную ситуацию и после обработки данных предоставляет различные сервисы, отмечают эксперты НП «ГЛОНАСС». Хотя в мире уже есть понимание, что обмен информацией должен идти в двух направлениях — от автомобиля к ИТС и от системы к автомобилю.

🔵 Что изменит 5G?

Технология 5G позволит вывести взаимосвязь между беспилотным автомобилем и дорожной инфраструктурой на новый уровень. По словам Ю.Минкина, пятое поколение станет шагом вперед для решения этой задачи.

«Она позволит массово использовать технологии V2V, с помощью которой машины будут обмениваться информацией между собой, упростит передачу информации со знаков и светофоров, – говорит эксперт. – Возможно, в 5G заработает и еще один стандарт V2I, поддерживающий передачу информации от беспилотного автомобиля к инфраструктуре. К примеру, такая машина сможет транслировать в ИТС данные об аварии, свидетелем или участником которой она стала. Но глобально технология 5G ничего не поменяет».

🏗 Инновации на рынке недвижимости сложно внедрять из-за несогласованности отраслевых норм и несостыковки IT-систем.

Российские девелоперы не слишком активно применяют автоматизацию и IT. С 2022 года все участники рынка будут обязаны формировать информационные модели при строительстве объектов с привлечением госфинансирования. Эксперты считают, что инициатива столкнется с трудностями при реализации, в том числе по причине нехватки кадров.

🔵 Площадки теряют данные

Порядка 3,7 трлн рублей в отрасли расходуется впустую – это 9,9% всех средств, потраченных на строительство объектов в России первом полугодии 2020 года, рассказал на Forum. Digital Construction 2021 эксперт компании CSD Иван Гордиенко.

По словам И.Гордиенко, это происходит в том числе потому, что игроки рынка используют разные информационные системы. Компании – участники строительного процесса также плохо коммуницируют между собой, в результате чего происходит потеря данных.

🔵 Сложности внедрения BIM

Чтобы эффективнее проектировать и строить здания и объекты инфраструктуры, в России в 2014 году на государственном уровне поддержали внедрение технологий информационного моделирования (Building Information Modeling, BIM). Они основаны на использовании интеллектуальных 3D-моделей. Однако новшество мало применяется на практике, несмотря на принятый в 2016 году план мероприятий по внедрению BIM. По словам руководителя проектного офиса Мосгосэкспертизы Дениса Давыдова, за последние шесть лет экспертами было рассмотрено всего около 50 BIM-объектов. В числе этих умных проектов 39% – многофункциональные комплексы, жилые дома занимают долю в 26 процентов.

Профстандарт специалиста по информационному моделированию в строительстве утвердили только в конце 2020 года.

🔵 Онлайн-вовлечение

BIM входит в ряд госпроектов, напомнила заместитель директора проектной дирекции Минстроя России Ксения Большакова, а именно:

— «Формирование комфортной городской среды» (в рамках нацпроекта «Жилье и городская среда»),
— «Цифровое строительство»,
— «Умный город».

К 2024 году, согласно паспортам документов, индекс цифровизации (IQ городов) должен вырасти на треть, а число населенных пунктов с неблагоприятной средой — сократится в два раза.

Чиновница также напомнила, что доля граждан, принимающих решения о развитии муниципального хозяйства, должна достичь 30 процентов.

🔵 Цифровая стратегия и инициативы

Цифровизация отрасли сегодня связана с формированием Национального банка данных и знаний по строительным материалам, констатировал директор МИЦ «Композиты России» Владимир Нелюб.

Эксперт отметил, что внедрение инноваций поможет девелоперам сократить расходы на строительство на 5-10%, а эксплуатационные затраты — на 10-20%.

Согласно проекту Стратегии, в 2024 году в электронном виде должно предоставляться 82 госуслуги. Одна из самых популярных в Подмосковье – градостроительный план земельного участка (ГПЗУ). Для примера, до начала процесса автоматизации в 2015 году в Московской области выдавалось 2 тыс. ГПЗУ в год, а после перехода в онлайн в 2020 году их получили 27,5 тыс. пользователей, сообщил заместитель председателя Комитета по архитектуре и градостроительству региона Василий Баландин.