Как деды из Совбеза помогают телефонным мошенникам обманывать ещё больше россиян
Роскомнадзор крепко взялся за Cloudflare — одной из главный компаний в мире, которая помогает сайтам быстро грузится и выдерживать продолжительные DDoS-атаки. Цензоры атакуют Cloudflare с осени 2024 года за то, что она по умолчанию ввела на своих серверах расширение TLS ECH (Encrypted Client Hello). Это расширение шифрует трафик, но Роскомнадзору-то это не нужно — так его сложнее блокировать с помощью технических средств противодействия угрозам.
Cloudflare давал защиту почти половине сайтов в рунете — это дешево и удобно, а базовые функции там вообще бесплатны. Но дедам из Совбеза главное, чтобы вы не прочитали что-то запрещенное: в начале года Cloudflare чекисты и Роскомнадзор внесли Cloudflare в «реестр организаторов распространения информации» (должен сотрудничать с властями или блокировка), а теперь сервисы от американской компании активно блочат, что влияет на доступность сайтов в ругнете.
Как это связано с телефонными мошенниками? Аферисты — и российские, и украинские — постоянно пополняют собственные базы утечек с персональными данными или пользуются агрегаторами по типу закрытого «Глаза Бога»: российская киберполиция даже официально относила «Глаз Бога» к одному из инструментов телефонных мошенников. Хотя основные клиенты таких агрегаторов, конечно, не они.
Утечки нужны мошенникам, чтобы знать как можно больше о жертве перед звонком, в том числе — в каком банке у него деньги. После начала войны в 2022 году украинские хакеры — и хакеры со всего мира, которые решили им помочь, — принялись DDoS-ить сайты российских госорганов и банков и параллельно выкачивали базы с персональными данными у своих жертв. Это была часть развернувшийся кибервойны.
В 2024 году, по оценке исследователей из F6, количество DDoS-атак на российские сайты и сервисы выросло на 53%, среди лидеров такие проукраинские хактивистские группировки, как IT Army of Ukraine и CyberSec’s. У последней есть свой бот по пробиву, CyberSec’s заманивает в него телефонных мошенников, обещая расширенные возможности.
Бизнес, конечно, будет искать замену Cloudflare, это повысит затраты, суверенная альтернатива, как часто бывает, будет кривой и косой, что увеличит число жертв DDoS-атак — и пополнит список чувствительных утечек. Но с удовольствием послушаю экспертов в комментариях, что думаете по поводу перспектив замены Cloudflare.
Помимо борьбы с Cloudflare, деды из Совбеза поспособствовали расцвету телефонных мошенников еще и своим решением начать гибридную войну с Украиной в 2014 году. Тогда почти полностью прекратилось сотрудничество между силовиками двух стран (окончательно — в 2022 году), поэтому стало легко сидеть где-нибудь в Днепре и обманывать бабушек в Кирове или Хабаровске: за это тебя не накажут, накажут за обманутую бабушку из Киева. После 2022 года некоторые мошенники (в Украине их называют «офисниками») даже стали декларировать, что сознательно работают по гражданам страны-агрессора и часть полученных от обмана денег отправляют ВСУ.
С украинскими мошенникаами деды продолжат бороться экстенсивно — например, блокировкой звонков с зарубежных сим-карт. Помириться с Украиной они же не могут.