Заметили: в Госдуме предлагают ввести уголовную ответственность за фишинг
В Госдуме готовят новый законопроект: фишинговые сайты предлагают включать в реестр запрещенных сайтов, а за их создание - отправлять под суд. Стоит отметить, что проблема действительно стоит остро, с ней "повезло" столкнуться РИА Накануне.RU, теперь ее заметили и пытаются с ней бороться на уровне законодательной власти.
Так, депутат Госдумы, член комитета ГД по безопасности и противодействию коррупции Илья Костунов выступил с инициативой разработки законопроекта, вводящего механизм досудебной блокировки фишинговых сайтов, незаконно собирающих персональные данные или платежную информацию пользователей. Об этом Накануне.RU сообщила помощник депутата Мария Белькова.
Планируемый законопроект также предполагает введение уголовной ответственности за создание и владение фишинговыми сайтами.
"Нами прорабатывается два варианта решения: когда компания, обнаружив фишинговый сайт, обращается в суд, по аналогии с защитой авторских прав в интернете, и с решением суда уже обращается в Роскомнадзор с требованием обеспечить прекращение функционирования фишингового сайта. Второй вариант – досудебная блокировка по решению уполномоченного государственного органа. Тогда на сайте Роскомнадзора должна появиться функция сбора информации о фишинговых сайтах, и после проверки будет приниматься решение об их блокировке".
При этом в настоящее время ответственность за фишинг в УК РФ не предусмотрена. В рамках нового законопроекта депутат планирует дополнить главу 28 УК РФ "Преступления в сфере компьютерной информации" новой статьей, включающей ответственность за создание и владение фишинговыми сайтами. По этой статье мошенникам будет грозить штраф, либо срок до 4 лет лишения свободы.
"Считаю, что в некоторых случаях состав должен быть формальным и преступление должно считаться оконченным уже в тот момент, когда сам фишинговый сайт попадает в открытый доступ. Из-за того, что наказание за фишинг сейчас не предусмотрено, мошенники стараются разбивать преступление на несколько частей: воруют данные о кредитных картах, а потом украденные данные продают следующим преступникам, которые уже и осуществляют хищение денег, либо используют данные в иных корыстных целях. Внесение в УК ответственности за фишинг позволит пресекать преступление уже на этапе сбора данных злоумышленниками", - поясняет Костунов.
По словам депутата, проблема фишинга сейчас стоит очень остро, поэтому законопроект планируется внести уже в эту осеннюю сессию. "На данный момент мы отправили концепцию законопроекта в МВД, Центробанк и Роскомнадзор. А в конце октября мы планируем провести круглый стол-совещание по фишингу с участием профильных ведомств, ключевых российских игроков интернет-отрасли и общественных организаций, где мы сможем более подробно обсудить противодействие интернет-мошенничеству".
Депутат планирует привлечь к разработке законопроекта специалистов из ключевых ведомств и компаний в сфере информационной безопасности, а также активно использовать международный опыт антифишингового законодательства.
Основная цель фишинга - кража персональных данных пользователей. В адресе сайта-подделки меняется всего одна буква, сам же веб-ресурс, на который пытается зайти пользователь, визуально остается неизменным. Пользователь вводит свои персональные данные на фишинговом сайте и злоумышленники получают к ним доступ. В дальнейшем они могут продать персональные данные, украсть деньги пользователя из интернет-банка, проводить транзакции с банковским счетом пользователя, а так же использовать аккаунт пользователя в социальной сети для рассылки спам-писем.
По данным Центробанка, сумма потерь банков и их клиентов от действий интернет-мошенников в 2014 году превысила 3,5 млрд рублей. Согласно последнему исследованию ВЦИОМ, жертвой злоумышленников становился каждый 3-й гражданин РФ. При этом более 70% от числа всех несанкционированных операций с использованием платежных карт происходят с помощью фишинга. Сам рынок интернет-мошенничеств в России насчитывает более 400 млн долларов ежегодно, и более 50 млн долларов приходятся именно на продажу данных, похищенных с помощью фишинга.