В Украине будут отключать интернет из-за спама

В Украине изменили порядок обслуживания абонентов, в связи с чем Нацкомсвязи предложила провайдерам и мобильным операторам отключать интернет пользователям, которых уличили в рассылке спама, Ddos-атаках и подозрительных звонках.

Об этом сообщает UBR.

Практика отключения абонентов с неправильными настройками, неисправным оборудованием, распространяющих зловредный код, рассылающих спам, участвующих в Ddos-атаках распространена по всему миру.

В подавляющем большинстве договоров и правил, в том числе и украинских, давно есть соответствующие пункты, которые позволяют отключать таких клиентов.

"В то же время, средств для выявления нарушителей у операторов нет. Часто поставщик услуг не в состоянии классифицировать, является ли активность абонента, например, та же массовая рассылка — легальной или спамом", — рассказал глава комитета по свободе слова и правам человека Интернет ассоциации Украины, директор компании "НетАссист" Максим Тульев.

Поэтому стандартом индустрии является не активное выявление и блокирование подозрительной на чей-то взгляд активности, а оперативное реагирование на жалобы, которые приходят провайдерам.

"Нам приходят десятки жалоб в день: на спам, "проломанные" и зараженные вирусами компьютеры, распространение нелицензионного контента, участие в Ddos`ах и прочее. На каждую жалобу мы реагируем, и для этой реакции есть основания, прописанные в договоре с пользователем", — добавил Тульев.

Больше всего жалоб приходит на размещение нелегального контента (фильмов, музыки) в файлообменных сетях (вроде bittorrent). Следом идут попытки распространения вредоносного программного обеспечения, когда "проломанный" домашний маршрутизатор, камера или подобное устройство само начинает искать жертвы для дальнейшего заражения.

Жалобы на участие в Ddos-атаках тоже бывают достаточно часто, и виной тому инфицированные компьютеры украинцев.

Провайдер технически может эффективно отреагировать на все жалобы, которые касаются его клиентов. Но перед отключением пользователя поставщик должен убедиться в адекватности жалобы. Например, очень часто жалуются на размещение нелегального контента организации, называющие себя правообладателями, но не имеющие по факту прав на защиту конкретного произведения на территории Украины.

"У крупных операторов есть специальные подразделения по борьбе с фродом (мошенничеством) и DdoS-атаками. Возможность блокировки абонента есть, но только если будет доказана его вина, что в некоторых случаях весьма проблематично", — отметил директор по корпоративным коммуникациям "Укртелеком" Михаил Шуранов.

В большинстве случаев, сама жертва или организации, осуществляющие услуги сетевой безопасности, рассылают владельцам IP-адресов (провайдерам) информацию о подобного рода инцидентах, выявленных ними с полным указанием того, что происходило, в какое время и с какого IP.

Далее провайдер уже сам решает, что с этим делать. Обычно клиента предупреждают о жалобе на него, ему предоставляют информацию о возможных причинах (чаще всего это вирусы или другое вредоносное ПО, о существовании которого человек даже не догадывается).

"Мы подсказываем клиентам методы решения проблем, а также минимизируем их возможности "навредить" в сети, блокируя атаки на своем оборудовании — это могут быть отдельные tcp/udp порты или определенный вид трафика, лимит по определенному трафику, все зависит от возникшей проблемы", — рассказал руководитель службы поддержки компании "Домонет" Александр Борисов.

Как говорят сами провайдеры, обычно до отключения пользователя не доходит — или человек сам решает проблему, или провайдер находит вариант ее блокировки.

Однако на украинском телеком-рынке есть нерадивые операторы, которые в силу разных причин — лени, экономии, а иногда и специально (так называемые bullet-proof hosters) не реагируют на поступающие к ним жалобы на абонентов. И они действительно доставляют немало проблем другим участникам интернет-пространства.

"Новые правила фактически дублируют то, что у всех нормальных операторов и так есть в договорах. А вот обязанность компаний работать с потоком жалоб на их клиентов — в этих правилах не предусмотрена", — отметил Тульев.

У мобильных операторов несколько иные проблемы — рефайл, то есть подмена международных звонков псевдо-национальными. К примеру, "Укртелеком" в прошлом году зафиксировал более 12 тысяч подобных случаев мошенничества с голосовым трафиком.

"Такие звонки поступают с сетей мобильных операторов, со своей стороны мы отслеживаем подобные случаи и уведомляем операторов об этом, в результате идет блокировка номеров мошенников. Учитывая то, что мобильные карточки продаются без идентификации абонента (припейд), отследить таких мошенников становится крайне сложно. Введение идентификации при продаже новых мобильных номеров позволило бы снизить остроту проблемы. Мы считаем, что эти правила позволят эффективно и оперативно принимать меры защиты сети, если возникнет такая необходимость", — говорит Шуранов.