Поле боя коронавируса переходит на ваш веб-браузер, так как рынок доменных имен с тематической привязкой к covid-19 разгорается - и становится основной площадкой, на которой преступники подбрасывают фишинговые атаки.
С января до середины марта было зарегистрировано более 16 000 доменных имен, связанных с коронавирусом, по данным аналитиков Check Point. И это только начало. За одну неделю в середине марта было зарегистрировано более 6000 доменов - на 85% больше, чем за неделю до этого.
И не все из этих доменов были зарегистрированы для предоставления достоверной информации: Анализ Check Point показывает, что каждый 100-й домен был признан вредоносным, а каждый пятый - подозрительным.
Принятие мер
Рост числа регистраций - особенно с учетом их цели - вызывает беспокойство. В то время как некоторые сайты были зарегистрированы в качестве хранилища авторитетной информации, в том числе один журналист BBC, который зарегистрировал coronavirusphishing.com в качестве способа регистрации мошенничества и повышения осведомленности о нем, другие сайты существуют для более гнусных нужд.
Поэтому неудивительно, что мир доменных имен начал действовать. Регистраторы - организации, которые выдают разрешения на регистрацию доменных имен, - начали принимать меры по борьбе с новыми регистрациями: "Новости и официальные консультации быстро развиваются, и, поскольку большинство из нас сейчас изолированы в своих домах, Интернет является необходимым местом для поиска информации", - говорит Элеонора Брэдли, управляющий директор по решениям для реестра и общественной пользе в компании Nominet, которая контролирует все домены в зоне .uk. "К сожалению, это делает нас более уязвимыми к фишинговым атакам, готовыми перейти по ссылке, которая обещает ответы или решения".
Проверено и подтверждено
"Являясь ответственным реестром, Nominet постоянно отслеживает новые доменные имена, регистрируемые наряду с уже существующими в пространстве имен .UK, на предмет выявления любых признаков мошеннического или вредоносного использования", - говорит Брэдли.
Организация добавила такие ключевые слова, как "коронавирус" и "covid19" в свой контрольный список терминов для тщательного мониторинга. "Неудивительно, что мы стали свидетелями быстрого роста числа регистраций доменных имен, содержащих эти термины, связанные с вирусами", - говорит она.
Nominet приостановила регистрацию более 180 доменных имен за подделку вредоносных средств. "Предотвращение их попадания в реестр является приоритетом для обеспечения максимальной безопасности пользователей нашего национального пространства имен", - добавляет Брэдли. Еще 300 были переданы в правоохранительные органы Великобритании для дальнейшего расследования.
Глобальная проблема
Nominet - не единственный регистратор, который останавливает или замедляет регистрацию потенциально опасных доменных имен, чтобы попытаться защитить потребителей. Американский регистратор доменов Namecheap заявил, что не будет принимать новые заявки на домены со ссылкой на "коронавирус", "COVID" или "вакцину".
"Всегда есть те, кто пытается воспользоваться кризисными ситуациями, совершая мошеннические действия". В ответ на это мы активно работаем с органами власти, чтобы активно предотвращать, так и ликвидировать любые мошеннические или оскорбительные домены или сайты, связанные с COVID-19", - говорится в заявлении компании, представленном The Verge.
Тем, кому удалось зарегистрировать свое доменное имя до закрытия, также не повезло. Рынок доменных имен DAN.com заявил, что он не позволит никому продавать доменные имена, связанные с коронавирусами, на их службе.
По мере того, как все больше и больше людей, не обязательно являющихся технически грамотными, начинают прокладывать себе путь в Интернете, регистрация потенциально запутанных доменных имен становится все более проблематичной, и киберпреступники осознали возможность извлечь из этого выгоду.
К счастью, мир доменных имен борется с опасностью обмана наиболее уязвимых людей, а тем, кто хочет зарабатывать деньги на незаконной торговле, придется найти другой способ обмануть остальных.
