Является ли нарушением демонстрация спам-атак на сайте?

Здравствуйте! Описание видов спам-атак без инструкций по их совершению, ссылок на сервисы, программ, тарифов, способов обхода блокировок и призывов использовать такие атаки не образует нарушения только из-за самой темы сайта; но если материалы фактически объясняли, как организовать спам-атаку на номер, хостинг мог расценить это как содействие противоправным действиям и ограничить сайт по договору либо по жалобе. Для проверки законности блокировки нужно запросить у хостинга основание блокировки: жалоба, требование Роскомнадзора, судебный акт или пункт правил хостинга, поскольку по 149-ФЗ ограничение доступа к противоправной информации зависит от конкретного содержания страницы и основания ограничения

Здравствуйте, Алексей!

Ситуация действительно неоднозначная, и я бы сказала так: сами по себе описание и демонстрация видов спам-атак (как они выглядят, из чего состоят) обычно не являются нарушением закона. Но именно из-за такой формулировки жалобы со стороны третьих лиц хостинг и принял меры — и с юридической точки зрения у них были основания насторожиться. Разбираю детальнее, чтобы было понятно.

Почему могла последовать блокировка?

Ключевой момент: хостинг-провайдер действует не по собственному усмотрению, а в ответ на жалобу. Жалобщик мог аргументировать так: «На этом сайте учат спамить — дают инструкции, как организовать массовые рассылки, какие инструменты использовать.

А распространение таких инструкций способствует нарушению закона (например, ст. 18 Закона „О рекламе“, которая требует согласия абонента на рассылку по сетям электросвязи)». Хостер, получив такую жалобу, обязан отреагировать — он не может игнорировать сигнал о возможном нарушении, иначе рискует сам попасть под ответственность. Поэтому сайт временно блокировали: провайдер ждал, что владелец устранит причину жалобы.

А есть ли реальное нарушение с вашей стороны?

Здесь важно разделять информацию и инструкцию к противоправному действию.

Информация (например, «спам-атака — это массовая рассылка сообщений») сама по себе не запрещена. Есть категории запрещённой информации (экстремизм, призывы к насилию, порнография с несовершеннолетними и т.п.), но аналитические или образовательные материалы о кибербезопасности к ним не относятся.

Проблема возникает, если на сайте были не просто описания, а практические руководства: «как написать скрипт для массовой рассылки», «какие боты использовать», «как обойти защиту». В таком случае контент действительно может расцениваться как способствующий совершению правонарушения.

Таким образом, если ваш сайт носил исключительно просветительский характер (объяснял угрозы, давал рекомендации по защите), претензии необоснованны. Если же там были пошаговые инструкции для совершения спам-атак — риск признания контента способствующим нарушению выше.

Какие нормы закона применимы?

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Именно он регулирует вопросы ограничения доступа к информации. В частности, ст. 15.1 определяет, какая информация подлежит блокировке, а ст. 15.3 устанавливает порядок ограничения доступа при выявлении нарушений.

Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе». Статья 18 устанавливает, что распространение рекламы по сетям электросвязи (звонки, SMS, email, мессенджеры) допускается только при наличии предварительного согласия абонента или адресата. Если на сайте содержались инструкции, нарушающие это требование, это и могло стать поводом для жалобы.

КоАП РФ. За нарушение ст. 18 Закона «О рекламе» предусмотрена административная ответственность (ч. 4.1 ст. 14.3 КоАП РФ).

А что говорит Верховный Суд?

Прямых постановлений Пленума ВС РФ именно про «сайты со списком спам-атак» нет. Но высшая инстанция в отдельных определениях (например, дело № 5-КГ24-144-К2) подтверждала: если человек жалуется на спам, а распространитель не может доказать наличие согласия — действия признаются противоправными. Этот подход показывает: суды встают на сторону защиты от спама, когда есть явное нарушение закона о рекламе. Поэтому, если в контенте вашего сайта усматривалась инструкция к такому нарушению, логика жалобщика и хостера была в русле этой судебной практики.

Что делать сейчас?

Проанализируйте контент. Если в описаниях не было инструкций для совершения противоправных действий, а только разбор угроз — смело пишите в хостинг-провайдер с аргументом, что информация носит просветительский характер. Приложите пояснения, ссылки на профильные ресурсы по кибербезопасности.

Если были инструкции — удалите этот раздел. Это самый надёжный способ снять претензии.

Вот такая ситуация. Удачи и только удачи желаю Вам!

Здравствуйте

По общему правилу согласно ст. 10.2 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», запрещено распространение информации, направленной на совершение противоправных действий.

И спам (в том числе неправомерные массовые рассылки и звонки) является незаконным согласно ст. 18 Федерального закона «О рекламе» и ст. 13.11 КоАП РФ (нарушение правил обработки персональных данных). Поэтому если ваш сайт показывал конкретные номера телефонов, адреса электронной почты или иные личные данные, это может быть расценено как нарушение законодательства о персональных данных.

Возможно, если информация носила сугубо информационный или исследовательский характер (без идентификации пострадавших), то блокировка может быть оспорена в суде (ст.131-132 ГПК РФ).

Всего доброго!

Здравствуйте!

Смотрите, сам факт размещения на сайте демонстрации спам атак не является прямым нарушением закона.

Т.е., демонстрация механизмов спам-атак, как они работают, какие есть виды, не подпадают под запрет.

Дело в том, что хостинг-провайдеры реагируют не на правовую норму, а на риск.

Когда на сайте появляется страница с инструкциями вроде «как организовать спам-рассылку» или «скрипт для массовой отправки сообщений», это выглядит, как инструмент для нарушения закона.

Согласно ФЗ «Об информации, информационных технологиях и о защите информации»), запрещено распространение информации, которая побуждает к противоправным действиям.

Пользователи либо конкуренты путем направления своих жалоб могли указать хостингу на указанный риск.

Провайдер в таком случае, чтобы не получить претензию от органов или не нарушить правила сервиса, блокирует данный ресурс.

Что делать, чтобы избежать проблем

Если тема важна для Вашего проекта, я рекомендую переработать контент. Вместо инструкции «как спамить» сделайте аналитическую статью: «какие угрозы несёт спам для пользователей», «как защититься от спам-атак», «правовые последствия для организаторов рассылок».

Т.е. сместите фокус с инструмента на проблему и способы её решения.

Так контент будет информативным и не вызовет вопросов у хостинга или надзорных органов.

В данном случае скорее всего хостинг сработал на опережение по жалобе, они увидели контент, который потенциально ведёт к нарушению, и приостановили услугу.

Рекомендация: даже если демонстрация механизма не запрещена, на практике это создаёт определённый риски, т.е. контент лучше адаптировать под безопасный формат.

В данном случае нет оснований для привлечения к ответственности.

Ресурс был заблокировали, информация недоступна неопределенному кругу лиц.

Согласно ч. 4.1 ст. 14.3 КоАП РФ, за нарушение установленных законодательством о рекламе требований к рекламе, распространяемой по сетям электросвязи, влечет наложение административного штрафа на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц - от двадцати тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до одного миллиона рублей.

Правовое обоснование: ч. 6 ст. 10 ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ч. 4.1 ст. 14.3 КоАП РФ

Здравствуйте! Нет, само по себе описание видов спам-атак нарушением закона не является, если на сайте не публиковались конкретные инструкции, программный код или ссылки на инструменты для проведения таких атак.

Однако блокировки со стороны хостинга, скорее всего, связаны с тем, что Роскомнадзор (или прокуратура) трактует подобную детальную информацию как «информацию, побуждающую к совершению противоправных действий», либо хостинг-провайдер просто перестраховался, получив жалобу, чтобы не лишиться лицензии.

Почему само описание — это законно? В российском законодательстве действует базовый принцип свободы информации. Согласно ч. 1 ст. 3 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», правовое регулирование основывается на принципе свободы поиска, получения, передачи, производства и распространения информации любым законным способом.

Если ваш сайт выполнял исключительно просветительскую, аналитическую или предупреждающую функцию (например, статья в стиле «Осторожно, новый вид спама»), то это полностью легально.

Почему вас могли заблокировать? (Грань нарушения). Блокировки по жалобам (в рамках внесудебного или судебного ограничения доступа) обычно опираются на ст. 15.1 закона № 149-ФЗ (Единый реестр запрещенных сайтов). Вот из-за каких юридических нюансов Роскомнадзор или хостинг могли посчитать ваш контент запрещенным:

Обучение правонарушениям (Методика). Массовый спам звонками и сообщениями (так называемый «флуд» или «бомбинг») нарушает ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе» (распространение рекламы без предварительного согласия абонента), а в некоторых случаях квалифицируется как мелкое хулиганство или неправомерный доступ к компьютерной информации (если использовались уязвимости систем).

Где риск: Если в описании атак содержались фразы в духе: «Чтобы организовать спам-атаку, злоумышленники используют такие-то скрипты, скачивают их там-то и запускают вот так», прокуратура и суд квалифицируют это как распространение сведений о способах совершения противоправных действий. Доступ к сайтам с такими инструкциями блокируется повсеместно.

Использование персональных данных без согласия. Если при описании атак упоминалось, как именно собираются базы номеров телефонов или email-адресов, это подпадает под нарушение Федерального закона № 152-ФЗ «О персональных данных». Роскомнадзор имеет право блокировать ресурсы, которые способствуют нарушению прав субъектов персональных данных.

Политика безопасности хостинга (AUP). Очень часто хостинги блокируют сайты вообще без участия государственных органов. В договоре-оферте любого хостинга есть пункт Acceptable Use Policy (Политика приемлемого использования). Там обычно прописан запрет на размещение информации, связанной со спамом, хакерством, DoS/DDoS-атаками и «бомберами».

Жалобы стороннего пользователя хостингу (например, через Abuse-службу) бывает достаточно, чтобы поддержка заблокировала сайт во избежание репутационных рисков и нагрузки на свои сервера.

Как защитить свой контент и избежать блокировок в будущем? Если вы планируете восстановить сайт или опубликовать материалы заново, скорректируйте их так, чтобы к ним невозможно было придраться юридически:

Исключите технические детали реализации: уберите любые названия конкретных программ-бомберов, скриптов, Telegram-ботов и ссылки на площадки, где их можно приобрести или скачать.

Смените фокус на защиту: перепишите тексты так, чтобы они выглядели как инструкции по кибербезопасности. Например, вместо заголовка «Как работает спам-атака на телефон» используйте «Как защитить свой номер телефона от спам-атак и бомберов».

Добавьте дисклеймер: разместите на видном месте текст: «Материал предоставлен исключительно в ознакомительных целях для защиты граждан от мошеннических действий. Автор не призывает к совершению противоправных действий и не предоставляет инструментов для организации спам-рассылок».

Здравствуйте! Ситуация неоднозначная, и блокировка может быть признана обоснованной, хотя прямого запрета на "описание" спам-атак в законах нет. Вот почему хостинг мог заблокировать сайт:

1. Публичная демонстрация противоправных действий

С 19.08.2024 в России ужесточена ответственность за публичную демонстрацию преступлений в интернете. Если ваши материалы были расценены как демонстрация совершения противоправных деяний (спам-атак), это могло стать основанием для блокировки.

2. Распространение информации, за которую предусмотрена ответственность

Закон запрещает распространять информацию, за которую предусмотрена уголовная или административная ответственность. Сами спам-атаки незаконны, и их описание может быть признано распространением такой информации.

3. Нарушение антиспам-законодательства

Хостинг-провайдеры строго запрещают использование услуг для распространения спама. Если с вашего сайта можно было инициировать атаки или он содержал инструкции по их проведению, это прямое нарушение условий договора.

4. Нарушение закона о рекламе

Если спам-рассылки носили рекламный характер, это нарушает закон "О рекламе". Штрафы для юрлиц достигают 1 млн рублей.

Ключевой вопрос: была ли это информация об атаках (аналитика, новости) или инструмент/инструкция для их совершения? В первом случае шансы оспорить блокировку выше, во втором — действия хостинга законны.

С уважением Светлана Б

Здравствуйте!

Тут важно то, как реально выглядел сайт. Если страницы были оформлены как каталог "услуг", демонстрировали результат атаки на номер и создавали впечатление, что такую атаку можно заказать или повторить, риск уже высокий. Ч. 6 ст. 10 Закона № 149-ФЗ запрещает:

"распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность."

Массовые рассылки и звонки без согласия абонента законом ограничены. По ст. 44.1 Закона № 126-ФЗ "О связи":

"Рассылка по сети подвижной радиотелефонной связи ... должна осуществляться при условии получения предварительного согласия абонента..."

"с нарушением требований настоящего Федерального закона, является незаконной".

"Массовые и (или) автоматические телефонные вызовы ... должны осуществляться при условии получения предварительного согласия абонента..."

Если речь была именно о рекламных звонках, СМС или сообщениях, применяется еще ст. 18 Закона "О рекламе":

"Распространение рекламы по сетям электросвязи ... допускается только при условии предварительного согласия абонента или адресата на получение рекламы."

"на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц - от двадцати тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до одного миллиона рублей."

Поэтому если на сайте были только нейтральные демонстрационные ролики о том, какие бывают спам-звонки, сообщения, атаки в мессенджеры и на почту, без предложения заказать, без ссылок, без технических способов и без чужих персональных данных, то прямого состава нарушения я не вижу. Но если сайт был похож на витрину спам-услуг, то хостинг мог обоснованно отключить его по своим правилам, а прокуратура теоретически могла идти в суд за признанием такой информации запрещенной.

Блокировка хостингом еще не доказывает, что Вы нарушили закон. Нужно письменно запросить у хостера: точный пункт договора, текст жалобы, было ли требование Роскомнадзора, прокуратуры или суда. Также проверьте адрес сайта в официальном сервисе Роскомнадзора: там можно получить данные о мерах ограничения доступа по статьям 15.1–15.6-1, 15.8, 15.9 Закона № 149-ФЗ.

Если в реестре Роскомнадзора сайта нет и судебного акта нет, спор у Вас прежде всего с хостингом по договору. Если есть решение суда, его нужно искать и обжаловать, потому что по ст. 265.1 КАС РФ с заявлением о признании интернет-информации запрещенной вправе обратиться прокурор и иные уполномоченные лица.

Для восстановления сайта я бы рекомендовала убрать слова "услуга", "заказать", любые демонстрации реальных номеров, названия сервисов, ботов, скриптов и оставить формат: что такое спам-атаки, чем они опасны, как защитить номер, куда жаловаться.

Добрый вечер, Алексей.

1)Хостинг-провайдеры имеют свои «Правила пользования услугами» (Acceptable Use Policy — AUP). В 99% случаев там прописан запрет на размещение контента, который:

-Содействует совершению киберпреступлений.

-Распространяет инструменты для проведения атак (DDoS, спам, взлом).

-Нарушает законодательство РФ.

2)Даже если вы просто описывали процесс, для провайдера любой контент, связанный со спамом, является «токсичным». Получив жалобу (абузу), провайдер не будет проводить юридическую экспертизу, чтобы понять, просвещаете вы людей или учите атаковать. Ему проще заблокировать вас, чтобы не нести риски самому.

3)Если на сайте была статья в духе: «Что такое SMS-спам, как он работает и как от него защититься» — это, как правило, не является нарушением. Это описание угроз информационной безопасности.

4)Если на сайте было что-то из этого списка, то это прямое нарушение:

-Инструкции: «Как запустить спам-атаку», «Как настроить бомбер» и т.д.

-Инструменты: Ссылки на «SMS-бомберы», скрипты для спама, перечни сервисов для анонимных звонков, API для рассылок, которые можно использовать в злонамеренных целях.

-Призывы: Любая формулировка, которая может быть расценена как поощрение использования этих инструментов против третьих лиц.

5)В РФ спам-атаки, «бомберы» и подобные действия попадают под несколько статей: ст. 272–274.1 УК РФ, ст. 18 ФЗ № 38 «О рекламе»

-Если ваш сайт содержал техническую возможность или инструкции, как совершить атаку, правоохранительные органы могут квалифицировать это как «содействие в совершении правонарушения» или «распространение информации, способствующей совершению противоправных действий».

6)Если вы хотите восстановить сайт, вам нужно провести аудит контента с точки зрения «принципа нейтральности».

-С точки зрения законодательства РФ, информация о способах совершения правонарушений (включая спам-атаки) запрещена к распространению. Если ваш сайт содержал именно описания того, как провести атаку, то блокировка правомерна.

Здравствуйте.

С точки зрения российского законодательства — скорее нет, это не нарушение. Я бы сказал так: сама по себе идея показать, как выглядят спам-атаки (описать механизмы, привести примеры), законом не запрещена. Проблема возникла из-за того, как именно это было подано и как жалобу восприняли на стороне хостинга.

Почему так вышло?

Ключевой момент: хостинг-провайдер обычно не проводит глубокую правовую экспертизу контента. Когда поступает жалоба («на этом сайте учат спамить»), провайдер перестраховывается и временно ограничивает доступ, пока владелец не разберётся. То есть блокировка — это часто реакция на сигнал, а не финальное судебное решение о том, что информация действительно запрещена.

В вашем случае, вероятно, кто-то увидел в описаниях спам-атак инструкцию или инструмент для нарушений. Но если на сайте не было прямых призывов «совершайте спам-атаки», не предлагались сервисы для массовой рассылки без согласия и не публиковались реальные номера для атак — с правовой точки зрения вы просто анализировали явление, а не содействовали ему.

Какие нормы тут работают?

ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В нём закреплено, что запрещается распространять информацию, за которую предусмотрена уголовная или административная ответственность. Но сама по себе аналитическая статья под это не подпадает, если в ней нет прямых инструкций к нарушению закона.

Закон «О рекламе» (ФЗ № 38-ФЗ). Он регулирует распространение рекламы по сетям электросвязи (звонки, SMS, email). Запрет касается именно рассылки без согласия абонента. Если ваш сайт не предлагал такие рассылки, а лишь описывал механизмы — нарушения нет.

Что делать в такой ситуации?

Изучите уведомления от хостинга. Часто там пишут конкретную причину: «содержит инструкцию к нарушению», «пропаганда спама». Это поможет понять, что именно смутило.

Переработайте контент. Добавьте чёткие дисклеймеры: «информация носит аналитический характер», «цель — повышение цифровой грамотности», «не является призывом к нарушению закона». Можно структурировать материал так, чтобы акцент был на разборе угроз, а не на пошаговой инструкции.

Если считаете блокировку необоснованной — направьте в хостинг-провайдер аргументированный ответ с разъяснением сути контента. В сложных случаях имеет смысл проконсультироваться с юристом, который специализируется на интернет-праве: он поможет выстроить линию защиты, если дело дойдёт до спора.

В общем, суть в балансе: анализировать и предупреждать — можно и нужно, но важно подавать это так, чтобы не создавать рисков для себя. Удачи с восстановлением сайта!

Выбирайте сами лучший ответ!

С точки зрения законодательства, блокировка вашего сайта может быть связана с распространением информации, которая нарушает законы Российской Федерации. В частности, если на вашем сайте были размещены описания методов спам-атак, это может быть расценено как распространение информации, способствующей совершению правонарушений.

Согласно статье 15.1 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Роскомнадзор имеет право блокировать доступ к сайтам, содержащим информацию, распространение которой в Российской Федерации запрещено. Это может включать в себя информацию, способствующую совершению преступлений или правонарушений, таких как спам-атаки.

Кроме того, в 2023 году Генеральная прокуратура и Роскомнадзор усилили контроль за противоправным контентом в интернете, что также может быть причиной блокировки вашего сайта. В частности, они могут блокировать сайты, содержащие информацию о методах обхода блокировок или способах совершения правонарушений.

Если ваш сайт был заблокирован дважды, это может указывать на то, что информация, размещенная на нем, действительно нарушает законодательство. В таком случае, вам следует внимательно пересмотреть контент на сайте и, при необходимости, удалить информацию, которая может быть расценена как противоправная. Это поможет избежать дальнейших блокировок и возможных правовых последствий.