Специалисты компании «Инфосекьюрити» обратили внимание на активное использование русскоязычными кибермошенниками национального домена Центральноафриканской Республики .CF. В течение шести последних месяцев число фишинговых сайтов в Рунете в этой зоне возросло на 320%, сообщает Telegram-канал in4security.
По словам специалистов «Инфосекьюрити», подобный рост активности мошенников в доменной зоне .CF легко объясняется тем, что домены в этой зоне являются бесплатными, а процессы их разделегирования крайне сложны (тем более, что контролировать что-либо очень непросто в условиях постоянно гражданской войны в Центральноафриканской республике).
«Нельзя сказать, что российским пользователям сложно бороться с подобной мошеннической активностью. Если вы видите, что сайт имеет домен .CF, то его сразу стоит закрывать, потому что он на 100% является мошенническим», – заявили в компании «Инфосекьюрити».
На картинке можно увидеть поддельную платёжную форму фишингового мошеннического сайта, который выдаёт себя за официальный веб-ресурс гипермаркета «Леруа Мерлен». Он располагается по адресу ougavherfunctoste[.]cf.
Если пользователь, польстившись невысокими ценами на предложенные товары, всё-таки попытается оплатить свой заказ, то его автоматически перенаправят на другой мошеннический сайт, который также располагается в домене .CF, а указанный «Альфа-Банк» сразу же поменяется на другую известную российскую финансовую организацию. При попытке оплаты SMS-сообщение с кодом придёт вместе с оповещением об операции в пользу банка ВТБ.
Стоит отметить, что сайт ougavherfunctoste[.]cf. уже недоступен для российских пользователей на момент написания статьи.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.
