В России наблюдается рост фишинговых атак, при этом основная масса мошеннических действий приходится на подделку сайтов инвестиционных сервисов и известных брендов. Согласно последним данным, более 70% таких атак связаны с фальшивыми веб-страницами, что подтверждается аналитикой МегаФона и Яндекс Браузера.
Исследования показывают, что около 60% фишинговых ресурсов копируют интерфейсы популярных инвестиционных платформ, а еще 10% маскируются под веб-сайты известных компаний, используя домены, схожие с оригинальными. Например, мошенники могут использовать адреса типа www.[название бренда].id4007.ru для обмана пользователей.
Оставшиеся 30% фишинговых атак распределены между различными категориями, включая поддельные социальные сети, сайты для голосования, фальшивые театральные и кинобилеты, а также мошеннические ресурсы, имитирующие личные кабинеты банков и государственные порталы. Также распространены сайты с фиктивными розыгрышами и обменом криптовалют.
Спам-атаки через рекламные баннеры, электронную почту и мессенджеры являются одним из основных способов распространения фишинговых ссылок. МегаФон и Яндекс Браузер активно работают над выявлением и блокировкой таких ресурсов, используя современные технологии и алгоритмы.
Сергей Хренов, директор по предотвращению мошенничества и потерь доходов МегаФона, подчеркивает важность совместной работы с Яндекс Браузером и рекомендует пользователям не переходить по подозрительным ссылкам, активировать двухфакторную авторизацию и устанавливать дополнительные пароли для защиты аккаунтов.
В рамках сотрудничества, компании обмениваются списками подозрительных доменов, что позволяет оперативно реагировать на новые угрозы и защищать пользователей от киберпреступников. Ежедневно выявляется более 600 новых мошеннических доменов, цель которых — кража данных. При попытке перехода на такие сайты пользователи получают предупреждение о риске и совет покинуть страницу.