Bi.Zone: число мошеннических сайтов выросло на 86%

По данным Bi.Zone Brand Protection, количество мошеннических ресурсов выросло на 86% в 2023 году, причем основные скачки роста пришлись на март, сентябрь и октябрь. 

Фишинговые атаки стали одной из главных угроз 2023 года, в том числе за счет их высокой эффективности: злоумышленники совершенствуют техники социальной инженерии, финансовые услуги переходят в цифровой формат, а востребованность онлайн-сервисов растет. 

Эксперты Bi.Zone зафиксировали увеличение числа мошеннических ресурсов в 2023 году по сравнению с 2022 годом. Так, в марте 2023 года их количество выросло более чем в восемь раз, в сентябре 2023 года — более чем в 15 раз, а в октябре 2023 года — в 10,5 раз. 

Во всех трех месяцах специалисты наблюдали значительное увеличение числа доменов, имитирующих площадки для розыгрыша призов. Через такие сайты мошенники не только собирали платежные данные, но и убеждали пользователей самостоятельно переводить деньги якобы за конвертацию выигрыша. 

Еще одна распространенная уловка злоумышленников — «быстрый заработок». Под предлогом выгодных вложений они привлекали жертв на сайт, имитирующий страницу крупной российской или мировой компаний. Такие поддельные ресурсы исчислялись тысячами. Чтобы там зарегистрироваться, пользователь отвечал на вопросы конфиденциального и финансового характера, а также оставлял личные данные. 

Другими популярными схемами стали угон доменов и размещение на них фишингового контента, а также мошенничество с площадками для размещения объявлений. Кроме того, злоумышленники похищали аккаунты в социальных сетях, чтобы потом атаковать пользователей из списка контактов жертвы. Взламывая учетную запись, преступники часто получали также доступ к паролям, фотографиям банковских карт, документов и другой информации, сохраненной в избранном. 

По сравнению с прошлым годом изменились и предпочтения мошенников в выборе доменов. В 2022 году любимыми доменными зонами злоумышленников были .tk, .ml, .ga, .gq за счет регистратора Freenom, который предоставлял возможность бесплатно регистрировать много доменов через API. В 2023 году больше доменов стало появляться в зонах .top и .cfd. Это связано с низкой стоимостью процедуры и минимальными требованиями. Среди регистраторов популярными также стали NiceNIC, GoDaddy, Namesilo, Enom, Gandi.

Ранее главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников назвал топ-5 новогодних мошеннических схем. На первое место эксперт поставил мошенничество с возвратом заказов и кешбэк, на второе — мошенничество с покупкой билетов, на третье — мошенничество с арендой квартир. Другими популярными схемами стали смена тарифа и подтверждение личности для сотового оператора, а также срочные звонки с требованием погасить долг или судебную задолженность.