Как бороться с анонимными сообщениями о "минировании"

Сообщения о "минировании" в российских городах рассылали с нидерландского почтового сервиса Startmail.com. Роскомнадзор уже заблокировал доступ к этому ресурсу. Это значит, что с территории России зайти на этот сайт будет невозможно, если не применять обход блокировок – прокси или VPN.

Проблема в том, что невозможность зайти на сайт – это не то же самое, что блокировка почтового трафика, то есть письма с этого сервиса будут приходить, в том числе и в Россию, они никак не заблокируются, рассказал заместитель руководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин.

"Эффективность такой блокировки под большим вопросом и не позволит вычислить злодеев. Известно, что огромное количество рассылок производилось из стран СНГ, и там этот сервис не заблокирован, Роскомнадзор не настолько всемогущ. Сам сервис позиционирует себя как анонимный, зашифрованный, не предоставляющий данные и не хранящий данные. Нужно понимать, что подобных сервисов огромное количество. Многие злоумышленники арендуют просто сервер на кокосовых островах, которые никому ничего не предоставляют", – сказал Сергей Никитин.

Вся эта борьба вызывает множество вопросов просто по той причине, что неэффективна, и куда правильнее менять законодательные нормы.

"У нас до сих пор действуют старые протоколы, когда на любое подобное сообщение вынуждены реагировать, выезжать на ложные вызовы, останавливается работа предприятий, школ. Для борьбы с новыми угрозами необходимы новые инструменты. Уже существуют технические средства, которые позволяют идентифицировать, откуда поступил звонок, откуда пришло сообщение. Правильнее было бы сразу распознавать сервисы, почты и помечать их как ложные. Но это требует внедрения технических решений и законодательных изменений", – сказал Сергей Никитин.

По данным спецслужб, почти за два месяца через почтовый сервис Startmail.com было отправлено более тысячи ложных анонимных сообщений о минировании судов, школ, детсадов и других учреждений в 16 регионах России.