Чаще всего мошенники подделывают сайты инвестиций и популярных брендов

Выше 70% фишинговых ссылок в сети приходится сегодня на поддельные сайты компаний, сервисов инвестиций и узнаваемых брендов. Большой популярностью у мошенников также пользуется создание фейковых розыгрышей призов и конкурсов.

Более 60% выявленных за полгода фишинговых ресурсов имитируют интерфейс известных сервисов для инвестиций. Еще 10% — это поддельные веб-сайты, маскирующиеся под известный бренд или компанию. При этом злоумышленники нередко используют доменное имя, визуально схожее с настоящим адресом, например: www.[название бренда].id4007.ru.

Остальные 30% фишинговых веб-сайтов относятся к различным категориям. Специалисты часто обнаруживают сайты, имитирующие соцсети, и ресурсы с призывом проголосовать за родственника, фейковые веб-сайты по продаже билетов в театры, кинотеатры и на прочие массовые мероприятия, а также поддельные ссылки под видом личного кабинета онлайн-банков и муниципальных порталов. Кроме того, мошенники нередко создают сайты по обмену криптовалюты и с несуществующими розыгрышами призов.

Специалисты отмечают, что одним из активных каналов распространения фишинговых ссылок являются рекламные баннеры на сайтах, электро письма и мессенджеры, через которые мошенники устраивают спам-атаки.

«Фишинговые ссылки, имитирующие самые различные сервисы и сайты или веб-сайт (от англ. website: web — «паутина, сеть» и site — букв, создаются регулярно. У нас разработана собственная система выявления таких ресурсов, позволяющая отлично защищать абонентов от мошенничества. Мы решили объединить наши усилия с Яндекс Браузером, команда которого обладает глубочайшей экспертизой в борьбе с фишингом. Для максимальной безопасности мы рекомендуем пользователям не переходить по сомнительным ссылкам Ссылка — запись в документе, указывающая на другую часть этого документа или на другой документ; Ссылка — депортация, изгнание; Ссылка — абстракция в программировании, запись о связи с объектом программы (типом, переменной, функцией и т.д.), использовать двухфакторную авторизацию для защиты собственного аккаунта и в настройках мессенджера устанавливать дополнительный пин-код и пароль», — отмечает гендиректор по предотвращению мошенничества и потерь доходов Мегафона Сергей Хренов.

Весной запустили совместный проект по обмену отысканными фишинговыми ссылками. Специалисты обеих компаний ежемесячно передают друг другу список из нескольких тыс подозрительных ресурсов источник покрытия нужд, потребностей.

Ежедневно они выявляют более 600 новых мошеннических доменов, цель которых — украсть данные юзеров. При переходе на эти ресурсы появляется предупреждение об опасности и рекомендация покинуть сайт.