В ноябре в российском сегменте интернета резко выросло число фишинговых сайтов, которые маскируются под торговые площадки.
Если в августе и сентябре Angara Security фиксировала около 300 мошеннических площадок, которые маскируются под торговые площадки, то в октябре их число выросло до 400. При этом за первую половину ноября выявлено уже около 300 сайтов и TG-площадок, с учетом динамики их число может достигнуть отметки в 600 ресурсов. Основные сообщения от имени псевдо-бирж связаны с предложениями покупки ценных бумаг, вывода денег из активов и криптовалюты.
«Наиболее популярный инструмент киберпреступников сейчас – фишинговые атаки, – комментирует старший эксперт по защите бренда Angara Security Виктория Варламова. – Они сочетают относительную простоту реализации и ясную схему монетизации. Копия официального сайта биржи обещает специальные инвестиционные возможности, легкую прибыль или выманивает личные данные ложной верификацией аккаунта. Мошеннические сайты не только угрожают финансовой безопасности пользователей, но и негативно влияют на имидж торговой площадки».
Эксперты рекомендуют при принятии любых инвестиционных решений ориентироваться только на официальную информацию от регуляторов финансового рынка и доверенных инвестиционных брокеров. Сама торговая площадка также может повлиять на своевременную блокировку мошеннических сайтов-копий.
«Блокировка фишинговых сайтов происходит по заявлению пострадавшей компании, – объясняет Виктория Варламова, – мы со своей стороны помогаем клиентам ликвидировать такие площадки, связываемся с организациями, управляющими доменной зоной сайта, или технической поддержкой мессенджеров. В любом случае для удаления площадки необходимо собрать веские доказательства, поэтому оптимально мониторить поток недостоверной информации на постоянной основе для оперативного реагирования».
По прогнозам экспертов, фишинговая активность в отношении инвестиционных площадок будет спадать, но полностью атаки не остановятся: даже до объявления санкций мониторинг фиксировал сотни мошеннических сайтов, связанных с этой тематикой.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.