Пандемия по коронавирусу и последующий карантин сыграли на руку киберпреступникам – ИБ-эксперты отмечают увеличение активности злоумышленников в этом направлении на 100-150% по сравнению с показателями предыдущего года. Сравнительно новый тренд – подделка сайтов служб доставки еды.
Эксперты по информационной безопасности ежедневно регистрируют качественно подделанные сайты служб доставки еды и различных интернет-магазинов, которые почти полностью копируют оригинальные ресурсы. Причем, если раньше злоумышленники делали просто одностраничные копии, подделывая только главную страницу сервиса, то теперь речь идет о полноценных фейковых ресурсах, которые имеют не только идентичную главную страницу, но и сотни товаров с описаниями, полноценные каталоги и вспомогательные страницы.
Поддельный сайт всячески будет подталкивать пользователя к онлайн-оплате сделанного заказа, без каких-либо «ненужных» формальностей вроде регистрации, ввода личных данных, информации об адресе доставки и т. д.
В Рунете сейчас наблюдается огромное количество сайтов-клонов, которые крайне качественно копируют популярные службы доставки еды – с начал 2020 г. ИБ-специалистами было обнаружено более 200 таких ресурсов, которые действительно качественно копировали оригиналы и были сделаны с умом. Наибольшее их количество появилось в апреле, причем многие из них до сих пор продолжают работать, несмотря на многочисленные жалобы.
В качестве примера качественной подделки можно привести фейковый сайт Delivery Club. Первая картинка – оригинал, вторая – поддельный ресурс.
На фейковом сайте у пользователей также есть в озможность выбрать заведение, добавить в заказ интересующие блюда, указать адрес доставки, после чего оплатить заказ (конечно, с помощью банковской карточки). С апреля 2020 г. ИБ-специалисты насчитали более 55 клонов Delivery Club (в расчет берутся только качественные подделки, а не одностраничные фейки).
Помимо Delivery Club, у злоумышленников особой популярностью также пользуются сервисы «Яндекс.Еда» и «Сбермаркет». Ежемесячно появляется около 10 качественных фейков этих сайтов, на которые «клюют» сотни простых пользователей.