Что такое фишинговый вирус

Что такое ФИШИНГ? Разновидности и защита от фишинговых атак.

ФИШИНГ (от английского fishing - ловить рыбу, в нашем случае - поймать, ловить, выловить) - это способ получения мошенниками конфиденциальных данных пользователя: логина, пароля, кода, номера карт, счетов. Вид мошенничества связан с рассылкой сообщений и уведомлений от имени известных брендов, популярных серверов, банков, соцсетей. Целью мошенника является заполнение пользователем специальной формы с указанием своих данных или отправке их на определенный адрес.

Мошенники изощренными психологическими методами пытаются направить вас на свои поддельные страницы и под предлогом восстановления пароля или получения приза вынудить ввести логин и пароль, номер кошелька, счета и код. Все введенные вами данные сразу же будут переданы преступнику (записаны в лог файл или отправлены на его почту).

Доходит до смешного: встречались фиш страницы, где злоумышленник просит ввести данные для того, чтобы уберечь Вас от фишинговой атаки на будущее.
Для мошенника вполне достаточно знать доступ к почтовому ящику, чтобы проследить Вашу переписку с интересующим его сервером. Например информацию при восстановлении пароля.

Как правило фишинговые страницы не живут долго и постоянно меняют адреса сайтов. Это связано с тем, что производители основных браузеров, соц. почты и антивирусов легко определяют подобные страницы и уведомляют посетителей о подозрительном сайте или ссылке на него.
Но у мошенников не занимает много времени заменять раз в 5-7 дней адреса сайтов.

К разновидностям ФИШИНГА относится ВИШинг (голосовой фишинг), СМИшинг (СМС фишинг), ФАРМинг (замена DNS адресов).
Творческая мысль народных хакер-умельцев не стоит на месте. Сегодня довольно успешно развиваются дочерние направления фишинга: вишинг и смишинг.

Вишинг - в полученном письме или сообщении Вас просят позвонить по бесплатному телефону для уточнения остатка средст на банковском счете или карте. При этом автоответчик приятным голосом пудрит мозги и в конце просит ввести номер счета и PIN код. Дальше уже все ясно: можете проститься со своими деньгами.

Смишинг - аналогично вышеописанному, но только с использованием СМС: просьба перейти на сайт или отправить данные.
Здесь с вас могут дополнительно списать определенную сумму, как за оказание услуги посредством SMS (платная СМС).

Фарминг - мошенники заменяют на серверах законных сайтов DNS записи, что приводит к перенаправлению посетителя на похожий поддельный ресурс. Результат этой деятельности наиболее опаснен, так как отличить подделку очень сложно. Из истории этим атакам подвержены только крупные компании типа аукциона Ebay, система платежей PayPal. В России подобные пока не наблюдались, возможно из-за слабого развития электронных платежей.

За последние 20 лет интернет врос в нашу жизнь. Мы используем электронные платежные сервисы, оплачиваем коммунальные счета с помощью интернет-банкинга, ведем деловую и дружескую переписку. Если не соблюдать элементарные правила осторожности, наша конфиденциальная информация может стать добычей мошенников.

Фишинг – это одна из разновидностей мошенничества в интернете с целью получения незаконного доступа к конфиденциальным данным пользователей. По некоторым данным, ещё в 2013 году на 509 всех писем, отправленных по электронной почте, приходилось одно фишинговое письмо. Себестоимость одной фишинговой атаки составляет до 2 тысяч долларов, а прибыль, получаемая мошенниками, может достигать десятков тысяч.

Что такое интернет-фишинг?

В последние годы количество случаев фишинга идет на убыль. В 2013 году зафиксировано снижение доли массовой рассылки фишинговых писем. Это связано с тем, что крупные компании уделяют всё больше внимания защите конфиденциальных данных пользователей. Социальные сети и ресурсы электронной почты практикуют привязку аккаунта пользователя к IP или мобильному телефону. Интернет-банкинг также использует смс-оповещения. Однако расслабляться рано, поскольку электронная коммерция распространяется бешеными темпами, торговля в интернете процветает, социальные сети ежегодно привлекают миллионы новых пользователей, а уголовное право зачастую не поспевает за развитием информационных технологий. А значит, количество желающих заработать на человеческом доверии точно не уменьшится.

Кроме этого, снижение массовой рассылки фишинговых писем позволяет сделать другой, менее успокаивающий вывод: мошенники начали более адресно выбирать своих жертв.

Как работает интернет-фишинг?

Спецификой фишинга является то, что жертва мошенничества предоставляет свои конфиденциальные данные добровольно. Для этого злоумышленники оперируют такими инструментами, как фишинговые сайты, e-mail рассылка, фишинговые landing page, всплывающие окна, таргетированная реклама. Пользователь получает предложение зарегистрироваться для получения какой-либо выгоды или подтвердить свои персональные данные якобы для банковских или коммерческих учреждений, клиентом которых он является. Как правило, мошенники маскируются под известные компании, приложения социальных сетей, сервисы электронной почты. Электронный адрес отправителя действительно похож на адрес знакомой пользователю компании. Например, чтобы замаскироваться под интернет-магазин Aliexpress, мошенники шлют письма с адресов, содержащих слово Alliexpress или Aliexxpress. Работает та же схема, которая заставляет людей покупать дешевые китайские кроссовки таких “всемирно известных брендов”, как Pumma или Abibas.

Злоумышленники пользуются низким уровнем осведомленности пользователей, в частности, незнанием элементарных правил сетевой безопасности. Прежде всего, устроителей фишинг-атак интересуют персональные данные, которые дают доступ к деньгам, поэтому жертвами фишинга могут становиться не только отдельные люди, но и банки, электронные платежные системы, аукционы.

• Рассылка поддельных сообщений электронной почты, с просьбой подтвердить логин и пароль. Злоумышленники могут заспамить сообщениями миллионы адресов электронной почты в течение нескольких часов. Для этого базы предварительно покупаются. Однако за такие действия предусмотрена уголовная ответственность, а серверы, с которых рассылается спам, вычисляют и банят, поэтому этот способ медленно уходит в прошлое;
• Мошенники создают электронные письма с поддельной строкой “Mail From:”, используя недостатки в почтовом протоколе SMTP. Когда посетитель отвечает на фишинговое сообщение, письмо с ответом автоматически пересылается мошенникам по электронной почте;
• Фишинговые схемы популярны при проведении интернет-аукционов. При этом товары выставляются на продажу через легальный интернет-аукцион, однако средства перечисляются через поддельный веб-узел;
• Фиктивные благотворительные организации, обращающиеся с просьбой о пожертвованиях;
• Создание фишинговых интернет-магазинов. Товары продаются по бросовым ценам либо с большими скидками. Это привлекает посетителей и они предоставляют данные своих банковских карт, не подозревая, что становятся жертвой мошенничества.

Предложение оставить свои конфиденциальные данные может исходить от ресурса, который похож на хорошо знакомый вам сайт, а на самом деле оказывается фишинговым. Мошенники создают фишинговые сайты с узнаваемым дизайном и схожей адресной строкой. Они заманивают посетителей в фишинговые интернет-магазины бешеными скидками и низкими ценами. После того, как человек вводит информацию, необходимую для оплаты товара кредитной картой (номер кредитной карты, фамилию и имя пользователя, срок действия карты и секретный код CVV), информация попадает к злоумышленникам. Покупатель остается без товара и без денег на карте.

Велика вероятность увидеть ссылку на фишинговый сайт в комментариях на чужих страницах или группах в социальной сети. Ее также может прислать вам друг или знакомый, чей аккаунт уже взломали. Если ссылка вызывает хоть малейшее подозрение, лучше не рисковать и не переходит по ней.

Как защититься от фишинга

Защита от фишинга включает в себя соблюдение нескольких элементарных правил безопасности в интернете.

1. Прежде всего, помните, что никому и ни при каких обстоятельствах нельзя передавать такие конфиденциальные данные, как пин-код банковской карты, пароль электронной почты или аккаунтов в социальных сетях. Ни банк, ни социальная сеть не станут запрашивать эти данные по электронной почте.

2. Установите хороший антивирус с последней базой антивирусов. Как правило, во всех современных антивирусах предусмотрена защита от шпионских и вредоносных программ. Социальные сети и браузеры также предупреждают пользователей о переходе на подозрительный сайт. Не игнорируйте эти предупреждения. Если социальная сеть рекомендует не переходить по ссылке, прислушайтесь. Если ваша электронная почта отмечает письмо как спам, скорее всего, у их отдела безопасности есть на то весомые основания.

3. Всегда обращайте внимание на дизайн сайта. Если сайт или лендинг кажется странным, недоработанным, склепанным на скорую руку или вызывает какие-то подозрения, то очень может быть, что это фишинговый сайт.

7. Остерегайтесь заходить на банковские веб-аккаунты через точки доступа общественного Wi-Fi. Мошенники могут перехватить ваши личные данные. Лучше воспользоваться мобильным интернетом или защищенным соединением.

8. Если обнаружили фишинговое письмо якобы от известной вам компании или сервиса, сообщите об этом в отделение этой компании. Скорее всего, компания примет меры для того, чтобы надежнее защитить вас как клиента. А еще вы можете связаться с веб-хостинг провайдером такого сайта и оставить жалобу. Большинство хостеров закрывают фишинговые веб-сайты при получении подобных сообщений. Этим вы поможете другим пользователям, которые могут стать жертвами фишинговых атак.

А вообще, лучше никогда не переходите по подозрительным ссылкам. Часто бывают ситуации, когда вам на почту или в личном сообщении приходит странная ссылка, которую сложно идентифицировать. За ней вполне может скрываться вирус или фишинговый сайт. Даже если такая ссылка пришла якобы от вашего друга – стоит быть начеку. Аккаунт вашего знакомого могли взломать и он даже не догадываться, что от его имени идёт вредоносная рассылка.

Фишинг – одна из самых популярных мошеннических схем, применяемых для получения доступа к конфиденциальной пользовательской информации.

Многие люди удивляются: а как их угораздило попасться на такой, казалось бы, очевидный обман? Дело в том, что активный фишинг для привлечения на ложные интернет-страницы обычно использует почтовую рассылку или перенаправления с обычных сайтов (редирект). Для привлечения внимания в теме письма при этом указывается какая-нибудь придуманная проблема, которую якобы нужно срочно решить, перейдя по ссылке на сайт злоумышленников. А редирект используется для автоматической переадресации пользователей с нормального URL-адреса на другой, мошеннический.

XSS – технология внедрения на сайт вредоносного кода

Владельцы сайтов часто обнаруживают, что их веб-ресурс используется мошенниками в качестве заражённой фишингом площадки, перенаправляющей пользователей по совершенно другому адресу.

Технология внедрения на сайт вредоносного фишингового кода в среде профессионалов называется межсайтовым скриптингом, для обозначение которого используется английское словосочетание Cross-Site Scripting (XSS).

При межсайтовом скриптинге вражеский, вирусный код устанавливается на страницы через уязвимости веб-серверов, приложений (плагинов) или же через незащищённые места на компьютерах конечных пользователей (это случается реже). При взломе сайта и установке на него вредоносного программного обеспечения содержание самих страниц иногда даже не меняется. Заходящие на хорошо знакомый им ресурс люди видят в браузере объединённый контент, который доставляется из надёжного системного источника. Однако, дальше происходит отлаженный мошенниками сценарий фишингового перенаправления на небезопасный сайт, копирующий оригинал, и подавляющее большинство пользователей этого не замечает.

Технологии межсайтового скриптинга в рейтинге значительных рисков для интернет-страниц и веб-приложений находятся в пятёрке основополагающих. О том, как бороться с фишинговыми сайтами сегодня думают все крупные разработчики и поставщики антивирусного программного обеспечения.

Как узнать, что сайт фишинговый?

Для того, чтобы обезопасить себя от фишинга, пользователем нужно соблюдать несколько простых правил.

Так, при получении электронного письма, извещающего о проблеме с каким-либо платёжным сервисом, интернет-банкингом или электронным кошельком следует перейти по ссылке и сразу же посмотреть на отображаемый в строке браузера адрес. Фишинговые сайты используют в именах доменов похожие на адреса оригинальных сервисов сочетания символов, но всё же отличающиеся от них.

WHOIS-сервисы помогают узнать данные владельцев мошеннических сайтов и самим веб-мастерам. Фишинговый сайт удалить может только хостер, поддерживающий активность таких страниц. Поэтому владельцам официальных интернет-сервисов, обнаруживших поддельные копии своих сайтов, рекомендуется отправлять хостерам жалобу как можно скорее.

Virusdie – надёжный и удобный инструмент в борьбе

Самому веб-мастеру получить от хостера письмо с уведомлением о том, что его сайт взломан и рискует подвергнуться блокировке по причине распространения фишингового контента, очень неприятно.

Во избежание такой ситуации специалисты рекомендуют владельцам веб-ресурсов думать о защите заранее. Следить за безопасностью помогают периодические проверки при помощи специального программного обеспечения, – к примеру, перенаправление на фишинговый сайт проверяет антивирус Virusdie.

Антивирус Virusdie представляет собой один из самых эффективных инструментов по борьбе с фишингом, с необоснованными перенаправлениями на чужие страницы и с внедрением вредоносного кода в рабочие файлы сайтов.

Фишинговые атаки являются киберпреступлением, в результате которого пользователи вынужденно передают хакерам свои идентификационные данные, такие как данные кредитной карты и пароли, а также доступ к своим устройствам часто даже не подозревая об этом. Практически, это принудительно загруженный вирус, который атакует ваш компьютер.

Затем хакеры используют тактику социальной инженерии, чтобы заставить своих жертв кликать, делиться информацией или скачивать файлы.

Для фишинговых хакеров ваша неосведомленность – большая удача. Фишинг-мошенничество постоянно поджидает со своими уловками, и если вы будете осведомлены об этой проблеме, то сможете относительно легко ее избежать. Так как же можно идентифицировать и избежать фишинговые атаки? Мы объясним далее…

Как работает фишинг

Когда мы определяем типы вредоносных программ, такие как вирусы, шпионское или рекламное ПО, мы имеем в виду форму, которую принимает вирус. Фишинг же является исключением из этого правила, поскольку описывает как возникла проблема, а не как она себя ведет.

Таким образом, фишинг успешен, когда жертва кликает на ссылку или загружает файл, тем самым неосознанно позволяет вредоносному программному обеспечению проникнуть в устройство. Далее мы рассмотрим различные способы мошенничества:

Различные типы фишинговых атак

Самая распространенная форма фишинговых атак – это рассылка электронных писем, которые вынуждают получателя выполнить определенные действия, обычно для достижения одной из этих двух целей:

• Обман с целью завладеть конфиденциальной информацией
• Загрузка вредоносных программ на ваше устройство обманным путем

После того как вы предоставите хакерам доступ, они смогут воспользоваться вашим банковским счетом, украсть вашу личную информацию или совершать покупки от вашего имени.

За последние несколько лет Email-мошенничество возросло более чем на 400%. Такой рост и успех фишинга привели к определенному разделению метода на различные виды. Большинство из них мы рассмотрим ниже:

Как говорит само название, смишинг похож на Email-мошенничество, но вместо рассылки по электронной почте мошенники отправляют SMS-сообщения. Многие люди знают об Email-мошенничестве, однако тех, кто с осторожностью относится к подозрительным SMS – меньше, что увеличивает вероятность купиться на аферу.

При целевом фишинге используются те же методы, что и при мошенничестве, описанном выше, но он предназначен для конкретной жертвы. Вы можете увидеть цепочку электронных писем, побуждающих выполнить определенные действия. Такие фишинговые атаки могут быть направлены на вас на нескольких сервисах обмена сообщениями.

Подобно целевому фишингу, уэйлинг также нацелен на конкретного человека или организацию. Однако обычно это жертвы, которым есть что терять, например, руководители, знаменитости, политические деятели или состоятельные семьи.

Фишинговые атаки поджидают постоянно, но они используют похожие способы для обмана своих жертв. Итак, каким образом вы можете выявить фишинг, чтобы его избежать? Вот как…

Как обнаружить фишинг?

За последнее время фишинг из очевидных мошеннических электронных писем приобрел вид сложной стратегии, предназначенной для обмана получателей. К счастью, знание – сила, и основные признаки помогут вам обнаружить попытку фишинга. Вот несколько очевидных признаков в посланиях, на которые стоит обратить внимание:

Стандартная практика кибербезопасности – никогда не открывать электронные письма от неизвестных отправителей. Чтобы обойти это, хакеры имитируют доверенные бренды. Вы можете получить сообщение от Apple, Amazon или вашего банка, которое кажется подлинным, но на самом деле содержит фишинговое вредоносное ПО.

Хакеры не намерены специально вкладывать деньги в корректировку сайта. Они хотят обмануть только самых доверчивых жертв, поэтому на фишинговых сайтах часто присутствуют явные ошибки и опечатки. Неаккуратный дизайн, плохое размещение элементов графики и случайные изменения шрифта – являются явными тому признаками.

Срочность и паника – это два известных маркетинговых приема, которые побуждают клиентов действовать быстро. Злоумышленники также используют эти методы в фишинге, чтобы заставить жертву кликать мышью, не обдумывая действия. Они могут утверждать, что ваш банковский счет будет закрыт, грозит штраф, если вы повторно не заполните форму или ссылаться на нарушения безопасности.

Даже если мошенники могут идеально повторить фирменный стиль и стиль электронной почты доверенной компании, они никогда не смогут использовать ее официальный адрес. Большинство фишинговых вредоносных программ отправляются с совершенно случайных электронных писем, но иногда они могут защитить похожий адрес сертификатом.

Наряду с применением тактики запугивания, фишинг-мошенники используют материальные интересы своих жертв. Утверждения о том, что вы выиграли iPad, экзотический отпуск или миллион долларов, являются классическим примером. Помните, если все выглядит слишком хорошо, чтобы оказаться правдой, то, вероятно, это и есть фишинг.

Как защититься от фишинга

Лучший способ обезопасить себя от фишинг-мошенничества – правильно проверять все ваши сообщения. Если вы не будете попадаться на уловки мошенников – вам не придется беспокоиться о вредоносном программном обеспечении. Тем не менее существуют и другие методы, которые еще больше снижают ваши шансы стать жертвой. Они включают:

Что делать, если вы столкнулись с фишингом?

Независимо от того, насколько хорошо вы подготовлены, ошибки случаются. Если вы случайно передаете личную информацию или загружаете вредоносное программное обеспечение, выполните следующие действия, чтобы уменьшить ущерб:

Первый шаг – выполнить полное сканирование системы. Если в нее проникло вредоносное ПО, оно может шпионить за вашей деятельностью или перехватывать ваши данные. Используйте свой антивирус, чтобы изолировать и удалить вирус, прежде чем выполнять другие действия.

У вас нет антивирусной программы и вы ищете хорошую? Мы протестировали все 47 антивирусов, доступных на рынке, чтобы вы могли найти подходящий для себя.

Далее сообщите о фишинговой атаке всем соответствующим сторонам. Сюда входит ваш сервис электронной почты, банк и управление по борьбе с киберпреступностью (например, в США – Федеральная торговая комиссия США).

Оповещение этих организаций позволит снизить вероятность атак фишинга в дальнейшем, а также поможет вам защитить свой банковский счет от мошенников.

Немедленно смените все свои пароли. Сложные вредоносные программы могут перехватить эти данные в считанные секунды, поэтому лучше быть в безопасности, чем потом сожалеть. Используйте уникальные, сложные комбинации для пароля, в которых присутствуют разные символы и буквы в верхнем и нижнем регистре.

Лучшее программное обеспечение для защиты от фишинг-атак

Мы протестировали все 47 лучших комплектов безопасности на рынке, учитывая цену, отзывы пользователей и наличие или отсутствие в них брандмауэра. Несмотря на то, что практически любой высококачественный антивирус защитит вас от фишинговых атак, для дальнейшей вашей защиты мы рекомендуем использовать антивирус, который поставляется с брандмауэром.

Не позволяйте фишерам доставлять вам проблемы

Поскольку фишинг – это действие, когда кто-то обманывает вас и заставляет делать то, что он хочет, никакое программное обеспечение не сможет полностью и навсегда защитить вас от этого. Однако, как мы уже ранее говорили, знание – сила.

Если типичные, указывающие на фишинг основные признаки, на которые стоит обратить внимание, будут вас предупреждать об угрозе, вы станете лучше подготовлены к выявлению мошеннических сообщений для избежания мошенничества. Добавьте к этому высококачественный пакет безопасности, который будет уведомлять вас о любом вредоносном ПО, которое проникло в систему, и вы можете быть уверены в защите ваших персональных данных.

Узнайте больше информации в нашем всеобъемлющем руководстве по фишингу, чтобы оставаться в безопасности от всех видов фишинговых угроз.

Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание и password — пароль) — вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей. Сюда относятся кражи паролей, номеров кредитных карт, банковских счетов и другой конфиденциальной информации.

Фишинг представляет собой пришедшие на почту поддельные уведомления от банков, провайдеров, платежных систем и других организаций о том, что по какой-либо причине получателю срочно нужно передать / обновить личные данные. Причины могут называться различные. Это может быть утеря данных, поломка в системе и прочее.

Рис. 1. Пример фишингового письма с требованием (ради обеспечения дополнительной безопасности)
пройти по ссылке и обновить свои данные в системе Federal Credit Union.

Фишинговые сайты, как правило, живут недолго (в среднем — 5 дней). Так как анти-фишинговые фильтры довольно быстро получают информацию о новых угрозах, фишерам приходится регистрировать все новые и новые сайты. Внешний же вид их остается неизменен — он совпадает с официальным сайтом, под который пытаются подделать свой сайт мошенники.

Зайдя на поддельный сайт, пользователь вводит в соответствующие строки свой логин и пароль, а далее аферисты получают доступ в лучшем случае к его почтовому ящику, в худшем — к электронному счету. Но не все фишеры сами обналичивают счета жертв. Дело в том, что обналичивание счетов сложно осуществить практически, к тому же человека, который занимается обналичиванием, легче засечь и привлечь мошенников к ответственности. Поэтому, добыв персональные данные, некоторые фишеры продают их другим мошенникам, у которых, в свою очередь, есть отработанные схемы снятия денег со счетов.

Наиболее частые жертвы фишинга — банки, электронные платежные системы, аукционы.

Наиболее частые жертвы фишинга — банки, электронные платежные системы, аукционы. То есть мошенников интересуют те персональные данные, которые дают доступ к деньгам. Но не только. Также популярна кража личных данных от электронной почты — эти данные могут пригодиться тем, кто рассылает вирусы или создает зомби-сети.

Также в самом теле письма может высвечиваться ссылка на легитимный сайт, но реальный URL, на который она ссылается, будет другим. Бдительность пользователя притупляется еще тем, что в письме может быть несколько второстепенных ссылок, ведущих на официальный сайт, но основная ссылка, по которой пользователю надо пройти и залогиниться, ведет на сайт мошенников.

Рис. 2. Пример фишингового письма (подделка под уведомление интернет-аукциона Ebay)
со множеством ссылок, только одна из которых введет на сайт мошенников.

Иногда личные данные предлагается ввести прямо в письме. Надо помнить, что никакой банк (либо другая организация, запрашивающая конфиденциальную информацию) не будет этого делать подобным образом.

Рис. 3. Пример фишингового письма (подделка под уведомление online-банка Barclays,
где непосредственно в теле письма пользователь должен ввести свои данные).

Технологии фишеров совершенствуются. Так, появилось сопряженное с фишингом понятие — фарминг.

Технологии фишеров совершенствуются. Так, появилось сопряженное с фишингом понятие — фарминг. Это тоже мошенничество, ставящее целью получить персональные данные пользователей, но не через почту, а прямо через официальные веб-сайты. Фармеры заменяют на серверах DNS цифровые адреса легитимных веб-сайтов на адреса поддельных, в результате чего пользователи перенаправляются на сайты мошенников. Этот вид мошенничества еще опасней, так как заметить подделку практически невозможно.

Воровство конфиденциальных данных — не единственная опасность, поджидающая пользователя при нажатии на фишерскую ссылку. Зачастую, следуя по ней, можно получить программу-шпиона, кейлоггер или троян. Так что если даже у вас нет счета, которым мошенники могли бы воспользоваться, нельзя чувствовать себя в полной безопасности.

Согласно данным Gartner, в США в 2006 году ущерб, нанесенный одной жертве фишинга, в среднем составил 1244 долларов США. В 2005 году эта сумма не превышала 257 долларов, что свидетельствует о невероятном успехе фишеров. В России ситуация несколько иная. Из-за того, что у нас электронные платежные системы пока не столь распространены, как на Западе, ущерб от фишинга не столь велик. Но с распространением в России электронных платежных систем доля фишинга в общем почтовом потоке возрастет, и, соответственно, возрастет и ущерб от него. Так что, хотя данная проблема в России не стоит еще столь остро, готовиться к ней надо уже сейчас.