Сайты 90% крупных компаний РФ подделываются для фишинга

Мошенники подделывают сайты 90% крупных российских организаций для проведения фишинговых кампаний, согласно данным исследования BI.ZONE Brand Protection. Чаще всего злоумышленники мимикрируют под финансовые организации. 

В 87% случаях мошенники подделывают ресурсы тех работодателей, которые пользуются популярностью у соискателей, также жертвами злоумышленников стали 70% компаний России, которые входят в число крупнейших по чистой прибыли. Наиболее часто мошенники обращаются к организациям финансовой отрасли – ИБ-специалисты обнаружили фишинговые сайты-двойники 90% банков. 

Цель создания фишинговых ресурсов – кража персональной информации, такой, как номера телефонов, почтовые адреса, ФИО, а также учетных данные от личных кабинетов в онлайн-банкинге. 

– В 2023 году мы выявили почти 212 000 фишинговых сайтов, которые были нацелены на кражу чувствительных данных, а за январь и февраль 2024 года – почти 41 000, – отметил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин. – Все это говорит о том, что фишинг по‑прежнему останется серьезной угрозой. Особенно часто преступники стараются подделать ресурсы банков, поскольку кража средств у пользователей наиболее очевидный для мошенников способ заработка. 

Помимо сайтов крупных компаний, мошенники активно эксплуатируют развлекательную повестку. Например, во время волны популярности сериала «Слово пацана» было обнаружено около 400 тематических фишинговых ресурсов. 

Фишинг остается одним из главных способов кражи персональных данных и денежных средств. Ранее IT Speaker писал про исследование BI.ZONE, согласно которому в 2023 году количество мошеннических сайтов увеличилось на 86%. Многие из них были направлены на сотрудников компаний, работающих в сфере госуправления или оборонно-промышленного комплекса. В связи с повышенным вниманием злоумышленников к таким организациям законодатели России выдвигают различные инициативы, например, заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов предложил приравнять взлом сайтов госорганов и государственных онлайн-сервисов к терроризму.