В этом году зафиксировано свыше 30 тысяч фишинговых доменов.
В праздники интернет-мошенники традиционно повышают свою активность, и этот год не стал исключением. По данным антифишинговой платформы МегаФона, число подобных мошеннических ресурсов в январе-феврале этого года выросло вдвое.
«Обычно в преддверии праздников защитные решения оператора фиксируют рост количества фишинговых сайтов почти на треть, однако уже с начала года статистика показала почти двукратный рост», — рассказали в компании.
Сравните: в прошлом году в новогодние каникулы и накануне гендерных праздников было зафиксировано порядка 17 тысяч фишинговых доменов в месяц. В этом году уровень выявления лишь в январе превысил отметку в 30 тысяч доменов.
Наиболее распространены ресурсы, имитирующие инвестиционные проекты и финансовые организации, маркетплейсы. А в праздничный сезон к ним добавились сайты с несуществующими розыгрышами и акциями.
Соотношение между основными видами фишинга осталось прежним. Ресурсы-имитаторы инвестиционной и финансовой тематики занимают примерно 60% от общей доли. Обычно они маскируются под брендинг крупных корпораций, сообщают о возможности получить выплату по случаю праздника или выгодно вложить деньги. На втором месте сайты, маскирующиеся под маркетплейсы и крупные интернет-магазины брендов — всего около 10%. Они предлагают принять участие в несуществующем розыгрыше или получить бонусы и скидки на товары в честь праздника.
Полученные при помощи фишинга сведения злоумышленники используют для дальнейшего давления на пользователя, получения доступа к денежным средствам и конфиденциальной информации. Статистика января-февраля указывает на то, что такие кампании адаптируются к праздникам: Дню защитника Отечества и Международному женскому дню.
Растет и количество мошеннических ресурсов, нацеленных на кражу учетных записей мессенджеров и социальных сетей. Если ранее выявляли около тысячи таких доменов в день, то сейчас этот показатель превышает 2,5 тысячи сайтов. Обычно на подобных ресурсах пользователей призывают авторизоваться при помощи мессенджера или соцсетей, чтобы принять участие в голосованиях, акциях или в целях безопасности, для подтверждения аккаунта.
Отдельно стоит отметить категорию сайтов, имитирующих официальные сервисы проверки доступов или разрешений. Например, «Проверка запрета на въезд в РФ онлайн», «Управление по вопросам миграции». Пользователь вынужден ввести номер телефона и код из СМС, который приходит в мессенджере. Этот код используется мошенниками для доступа к учетной записи жертвы.
Газета Курган и Курганцы Новости Кургана не пропустите важные новости
