МВД посоветовало россиянам избегать ссылок вне зоны .ru: что не так с новыми «рекомендациями»
Министерство внутренних дел распространило «рекомендации» для россиян по безопасному серфингу в интернете, сформулированные как советы по защите мобильных устройств от вредоносных программ.
По данным ведомства, «в целях предотвращения установления вредоносного программного обеспечения на мобильные устройства пользователям рекомендуется не осуществлять переход по ссылкам сомнительного происхождения <…>», говорится в заявлении пресс‑центра МВД РФ.
Запрет на ссылки за пределами Рунета
Формально рекомендации выглядят как стандартное напоминание о сетевой гигиене. Однако дальнейшие формулировки и уточнения делают их похожими скорее на запрет для россиян покидать пределы национального сегмента интернета.
Так, МВД рекомендует «не открывать ссылки, размещенные на доменных именах вне национальной доменной зоны РФ (.ru)», мотивируя это тем, что «при их открытии существует риск несанкционированного получения злоумышленниками доступа к аккаунту в случае ввода учетных данных (номера телефона и пароля)».
Советы по файлам и вирусам
Кроме того, гражданам советуют не запускать исполняемые файлы и, в частности, установочные файлы программ на смартфон, если они получены от не верифицированного отправителя. Если же отправитель знаком, МВД рекомендует предварительно связаться с ним по телефону, чтобы лично подтвердить, что файл действительно был отправлен им.
Подобная мера могла бы уменьшить число случаев массовой рассылки вирусов по списку контактов уже заражённых смартфонов — когда владелец сам ничего не отправляет, а вредоносная программа рассылает сообщения от его имени.
Почему рекомендации невыполнимы
В представленном виде эти советы фактически невыполнимы для обычного пользователя: значительная часть полезных и легальных ресурсов, сервисов и приложений находится за пределами доменной зоны .ru. Полный отказ от перехода по таким ссылкам делает нормальное использование интернета практически невозможным и потому не выглядит серьёзной и продуманной мерой кибербезопасности.