Киберполиция Российской Федерации предоставила информацию о наиболее распространённых сферах, используемых мошенниками для создания фишинговых сайтов. В телеграм-канале ведомства опубликован рейтинг наиболее частых областей, подверженных фишингу.
Первое место в этом списке занимают поддельные маркетплейсы и платформы для онлайн-шопинга, на которые приходится 34,5% всех фишинговых сайтов. Они предлагают приобретение электроники, бытовой техники, брендовой одежды, а также строительных материалов, включая мобильные домики и бытовки. Примечательно, что МВД зафиксировало первую попытку создать фейковый ресурс, продвигающий средства индивидуальной мобильности, к примеру, самокаты.
На второй позиции оказались финансовые услуги и схемы инвестиционного мошенничества, которые занимают 25,3% в общем количестве фишинговых сайтов. Сюда входят поддельные версии платежных систем и банковских сайтов. Особо выделяются фальшивые платформы для обмена криптовалют, которые составляют 6,9%.
Третью категорию занимают различные мошеннические услуги, на которые приходится 21,8%. Наиболее часто здесь встречаются предложения по продаже билетов на мероприятия и развлечения (10,3%). Отдельно выделяются автомобильные товары и услуги для владельцев автомобилей, составляющие 12,6% всех тематических сайтов мошенников.
Остальные 5,8% охватывают веб-сайты, связанные с предоставлением интим-услуг или реализацией прочих мошеннических схем.
Кроме того, киберполиция отметила, что 23% фишинговых ресурсов используют российские домены (.ru), в то время как иностранные домены (.com, .cc, .org) охватывают 77%. Для маскировки под легитимные ресурсы 32% мошеннических сайтов используют протокол HTTPS, а половина из них оснащена SSL-сертификатами, что затрудняет их обнаружение.
Министерство цифрового развития предложило запустить проект, направленный на борьбу с фишинговыми сайтами.
Чтобы защититься от фишинга в интернете, Министерство внутренних дел России рекомендовало пользователям соблюдать определённые меры предосторожности:
- Избегать переходов по подозрительным ссылкам, полученным в письмах, SMS или мессенджерах; проверять их на официальных сайтах.
- Обращать внимание на URL-адреса, ведь мошенники часто используют имена с опечатками.
- Быть внимательными к нестандартным доменам (.xyz, .biz и т. д.).
- Игнорировать слишком выгодные предложения.
- Использовать сервисы WHOIS для проверки возраста сайта и отзывов о нём.
В июне МВД сообщило, что мошенники начали проводить фальшивые рассылки, якобы связанные с государственными выплатами по случаю Дня России. На днях специалист компании «Газинформсервис» Марина Пробетс предупредила о новых схемах, в которых используются криптовалюты и технологии искусственного интеллекта для создания поддельных аудио- и видеоматериалов с использованием образов чиновников и знаменитостей, чтобы рекламировать фальшивые госвыплаты и акции.
В марте в России была выявлена новая фишинговая схема, нацеленная на детей и подростков. От имени работников образовательных учреждений мошенники звонили школьникам и требовали пройти обязательное тестирование перед выпускными экзаменами с подтверждением личности.