Цифровой журнал «Компьютерра» № 163

Но на этом все хорошее как-то и заканчивается. Судя по всему, никакого решения о том, как будет проходить формализованный обмен информацией, не принято: «На текущем этапе мы намерены протестировать подобный формат взаимодействия», — отмечает пресс-секретарь «ВымпелКом» Анна Айбашева. Поэтому закрытые листы рассылки, конференции или специальные порталы по борьбе с SMS-мошенниками — все это только в мечтах. Циркуляция сообщений об инцидентах по принципу «сигналов тревоги» организуется, судя по всему, по обычной электронной почте и «руками» загоняется в АСУ той или иной системы оператора связи. Единого стандарта по обмену данными нет. А завести его стоит. Ведь именно операторы, как отмечает Анна Айбашева, «могут влиять на контент-провайдеров, которым принадлежат короткие номера, используемые для мошенничества (блокировки номеров, штрафы)». Остается только надеяться на то, что у поставщиков информации будет правильная почта СБ компаний сотовой связи и время реакции на сообщения будет небольшим.

Ведь оперативностью реакции опсосы пока не отличаются. По словам Анны Артамоновой, вице-президента по стратегическим проектам Mail.Ru Group, в которой давно работает специальный департамент в службе поддержки (он занимается превентивными мерами по устранению угроз от мошенников) «еженедельно обнаруживаются 400-600 фишинговых сайтов: источников sms-мошенничества и спам-биллинга». По всем обнаруженным ресурсам специалисты компании сразу отправляют письма хостерам, регистраторам доменов или сотовым операторам. Но все идет медленно — «иногда проблему удается решить в течение суток, но бывает, нам приходится писать повторные обращения и этот процесс может тянуться больше месяца». Возможно, что объединение усилий с коллегами уменьшит скорость реакции на такие инциденты, но почему тогда в альянсе, пусть и неформальном, не заметно ни одного хостинг-провайдера и регистратора доменов. Их не приглашали или они просто не пришли?

Наибольшую нагрузку на себя возьмут видимо поисковики. Как нам рассказала Татьяна Комарова, Руководитель группы по работе с российскими медиа поисковика «Яндекс, компания «при помощи своих антиспамовых и антивирусных технологий, выявляет страницы, созданные с целью выманить номер телефона. Предупреждение об этих страницах появляется в результатах поиска, в Яндекс.Браузере, сборке Firefox от Яндекса, в браузере с установленными Элементами. Кроме того, мы выявляем сайты, на которых установлен код, запускающий показ объявлений злоумышленников, и ограничиваем показы этих сайтов в результатах поиска». Кроме того подразумевается, что все компании своими способами оперативно отслеживают мошеннические ссылки и делятся информацией о них друг с другом.

Правда, операторы связи достаточно скептично смотрят на этот альянс. «С нами проект не согласовывался», — отметила пресс-секретарь компании «МегаФон» Юлия Дорохина. Кроме того, «дополнительного взаимодействия» с МегаФоном вроде бы и не требуется, так как «информацию о мошенничестве компания получает получаем на ежедневной основе»: контракты о постоянном сканировании веб-пространства есть у оператора с «Лабораторией Касперского» и Dr. WEB. Если они засекают короткие номера или префиксы, выявляемые в мошеннических схемах сразу отправляют автоматические отчеты оператору связи. Чем поможет здесь альянс из Google-Яндекс и остальных — большой вопрос. «Подкололи» «коллег» и в Tele2: пресс-секретарь компании Ирина Рыбакова сообщила, что «интернет-компании, указанные в сообщении, к нам не обращались. Вероятно, причина кроется в очень строгих правилах, которые Tele2 предъявляет сервисам SMS-подписок» :) В МТС отметили, что компания на текущий момент «не участвует в этом проекте». Правда, Ирина Агаркова из департамента по связям с общественностью МТС рассказала, что сотрудничество «со всеми заинтересованными участниками рынка по вопросам борьбы с различными видами мошенничества в отношении абонентов связи» вполне возможно. Но это была, видимо, дежурная фраза чтобы никого не обижать.