Эксперты компании F.A.С.С.T. (ранее Group-IB в России) рассказали об интересном явлении - наблюдается «массовый исход» фишинговых сайтов с российских хостинг-провайдеров на серверы в Нидерландах и США.
Решения компании выявили за три квартала 2023 года более 10 000 фишинговых сайтов, нацеленных на пользователей из России. Для сравнения, годом ранее их было 9,9 тысячи. При этом доля мошеннических ресурсов, которые размещались у хостеров в России, сократилась с 73% до 41%. В качестве альтернатив киберпреступники перешли на сервисы в Нидерландах и США.
По словам Ивана Лебедева, руководителя группы по защите от фишинга CERT-F.A.C.C.T., одна из причин «миграции» — успешное определение и блокировки мошеннических сайтов компетентными организациями и регуляторами.
Для привлечения жертв преступники, в основном, подделывают сайты под онлайн-сервисы, банки, службы доставки, соцсети и почтовые сервисы.