«Вестник киберполиции России» опубликовал очередной дайджест фишинговых ресурсов, направленных правоохранителями на блокировку.
Распределение по доменным зонам следующее: российские (.ru) — 23%, иностранные домены (.com, .cc, .org) — 77%.
Для маскировки под легитимные площадки 32% фишинговых сайтов используют HTTPS, а 50% — SSL-сертификаты, что усложняет их распознавание.
По тематикам в антирейтинге киберполиции лидируют поддельные маркетплейсы и онлайн-покупки. (34,5%).
Значительное количество поддельных ресурсов предлагали электронику, бытовую технику и брендовую одежду. Остаются популярными строительные товары, бытовки и вагончики.
Впервые выявлен сайт, предлагающий приобрести средства индивидуальной мобильности.
На втором месте (25,3%) – финансовые услуги и инвестиционное мошенничество. Традиционные копии платежных сервисов и популярных банков дополнили довольно многочисленные (6,9%) поддельные сервисы обмена криптовалют.
Фальшивые услуги (21,8%) на третьем месте. В данной категории чаще всего встречались предложения развлечений и билетов на мероприятия (10,3%).
Из-за большого количества мошенничества в отдельную группы пришлось вынести товары и услуги для автомобилистов (12,6%).
Оставшиеся (5,8%) – это ресурсы, предлагающие интим-услуги или использующиеся в иных мошеннических схемах.
Правоохранители предупреждают: доступ ко всем ресурсам прекращен, но мошенники активно создают новые.
Ведомство опубликовало рекомендации для безопасных покупок в интернете:
- Не переходить по ссылкам из почты, SMS или мессенджеров без проверки их подлинности, например, через официальный сайт компании;
- Внимательно проверять URL-адрес. Фишинговые сайты часто имитируют настоящие, но имеют небольшие отличия в адресе. Например, вместо «example.com» может быть «exanple.com»;
- Стараться избегать необычные доменные зоны, например, «.xyz» или «.biz»;
- Не верить слишком выгодным предложениям;
- Исследовать отзывы и возраст сайта, используя инструменты WHOIS . Новые сайты (зарегистрированные недавно) или ресурсы без отзывов и упоминаний в интернете могут быть фишинговыми.