Домены

Координационный центр доменов .RU/.РФ является национальной регистратурой (администратором) доменов Российской Федерации .RU и .РФ, обеспечивая стабильность и безопасность их работы

Как защитить пользователей от коронавируса в сети?

Пандемия коронавируса COVID-19 захватывает не только реальное, но и виртуальное пространство. Доменные имена со словами «corona», «covid» и другими подобными все чаще используются кибермошенниками для обмана пользователей.

На таких доменах, например, создаются сайты, содержащие непроверенную информацию о заболевании или распространяющие фальшивые лекарства. «Коронавирусные» домены могу использоваться для рассылки спама с вредоносными вложениями, ссылками или ложными сообщениями, например, от имени ВОЗ или Центров по контролю и профилактике заболеваний, для сбора «пожертвований» на помощь заразившимся вирусом. В связи с последними инициативами муниципальных органов власти в России по введению пропускной системы передвижениями по города и регионам России мошенники все чаще стали создавать сайты, копирующие порталы госуслуг в Москве и регионах. Фишинг, целью которого является получение банковских реквизитов, паролей и другой персональной информации пользователя, остается основной угрозой для интернет-пользователей.

Одним из основных направлений деятельности Координационного центра доменов .RU/.РФ как администратора национальных доменов верхнего уровня .RU и .РФ является обеспечение безопасности киберпространства, а также предотвращение использования системы регистрации доменных имен в противоправных целях.

Аккредитованные регистраторы являются активными участниками экосистемы регистрации российских национальных доменов и помогают пользователям избежать многих хитроумных схем мошенников.

Регистратор, безусловно, не является экспертной организацией в области определения правонарушений в сети Интернет и не обладает каким-либо правами и/или возможностями влиять на размещаемый в сети контент. Однако, сознавая социальную ответственность перед пользователями, регистратор вправе предпринимать действия, направленные на защиту конечных пользователей от злонамеренных действий лиц, пользующихся сложившейся ситуацией. В том числе:

  • продолжать активно сотрудничать с правоохранительными органами по пресечению деятельности интернет-мошенников;
  • вести мониторинг регистраций доменных имен в доменах .RU и .РФ, которые потенциально могут быть использованы для введения пользователей в заблуждение. К таким доменным именам могут относится имена, включающие набор символов corona, korona, covid, kovid, sars, virus, pandemia, gosuslugi, propusk и другие релевантные буквенные обозначения;
  • направлять сотрудничающим с КЦ компетентным организациям запросы с просьбой подтвердить или опровергнуть противоправность соответствующего ресурса. Для направления таких сообщений используется Информационная система взаимодействия с компетентными организациями;
  • в соответствии с пунктом 9.3.4 Правил регистрации доменных имен в доменах .RU и .РФ инициировать проверку данных администратора подозрительного доменного имени; а в соответствии с пунктом 9.3.7 Правил прекращать делегирование доменного имени;
  • размещать на своем сайте, посвященном регистраторской деятельности, предупреждения и советы для пользователей, призывающие усилить бдительность при использовании сетевых ресурсов.

Обратите внимание, что в решении о снятии делегирования с доменного имени, которое правоохранительные органы могут вынести по результатам проверки заявления пользователя, должны быть указаны следующие сведения:

  • Краткое указание информации, которая, по мнению лица, вынесшего решение, размещена с нарушением действующего законодательства;
  • Квалификация согласно УК РФ или КоАП РФ правонарушения, условия для совершения которого создаются действиями администратора доменного имени, по которым проходит проверка или возбуждено дело.
  • Правовое основание использования полномочий по направлению подобного решения, ограничивающего права администратора (ссылка на норму закона и пункт 5.5. Правил регистрации доменных имен)
  • Указание на исчерпание разумных способов связи с администрацией ресурса, хостинг-провайдером, либо их отказ в удалении информации.
  • Контактная информация, позволяющая администратору урегулировать претензии непосредственно с органом, вынесшим решение, без привлечения регистратора.