ИТ / Новости
информбезопасность сервисы
1.6.2020

Мошенники стали подделывать сайты службы доставки

Самоизоляция вызвала рост числа фишинговых сайтов, имитирующих страницы популярных служб доставки.

 Ежедневно в Рунете появляется около 20 новых таких страниц, сообщил ведущий аналитик Infosecurity a Softline Company Александр Вураско. Его слова приводит «Коммерсант». Сообщается, что сейчас можно встретить около 106 доменов с сочетанием букв cdek (как в адресе сайта службы доставки СДЭК), в то время как годом ранее их было всего шесть. Количество фишинговых сайтов, выдающих себя за «Почту России», выросло в пять раз по сравнению с маем прошлого года, а подделок сайтов Boxberry и ПЭК в прошлом году не было вообще, а сейчас насчитывается около 100 и более 25 соответственно.

Также стали часто встречаться поддельные сайты, которые дублируют интерфейс cdek.ru. Это подтвердил IT-директор СДЭК Станислав Горбатовский. По его словам, закон не обязывает компанию отслеживать подобные ресурсы, но СДЭК начала сотрудничество с Group-IB, чтобы обнаружить и ликвидировать сайты до того, как ими успеют воспользоваться клиенты. С. Горбатовский отметил, что любые изменения в названии сайта, делающие его отличным от cdek.ru, прямо указывают на подделки.

Фишинговые сайты мошенники используют в схемах обмана на крупных торговых площадках и сайтах объявлений, рассказывают эксперты. Злоумышленники выставляют на продажу дорогие товары со значительной скидкой, а заинтересовавшимся покупателям предлагают оформить доставку. Для оплаты они направляют ссылку на фишинговый сайт службы доставки, где покупатель оплачивает товар, после чего злоумышленник пропадает.

В некоторых случаях мошенники оформляют доставку товара на имя покупателя из какого-либо интернет-магазина. В результате к покупателю действительно приезжает курьер с товаром, только товар не оплачен, потому что деньги ушли мошеннику.

Отмечается, что рост количества поддельных сайтов связан не только с популярностью сервисов доставки в период самоизоляции, но и с простотой создания фальшивых сайтов. В Сети встречаются инструкции и инструменты для их создания, они продаются или сдаются в аренду.

Эксперты отмечают, что адреса фишинговых страниц зачастую похожи на названия настоящих сайтов, например, это может быть yoola.ru вместо youla.ru, а по внешнему виду отличить такие страницы практически невозможно. Представители торговых площадок и сайтов с объявлениями рекомендуют не переходить по неизвестным ссылкам и в другие мессенджеры, чтобы обсуждать сделку, а также проверять значок замка в браузере и адрес сайта, который должен начинаться с https, где буква s показывает, что сайт защищен.

Изображение: lori.ru

Еще по теме

Каковы перспективы трансфера технологий госуправления в другие страны

Как создать популярную мобильную видеоигру с нуля

Путь, который ИТ- и ИБ-специалисты должны пройти вместе

К чему приведет новый всплеск интереса к метавселенным

Что мешает отечественным разработчикам цифровых решений

Каким должен быть современный продакт-менеджмент в мире облачных технологий

Безопасная разработка софта и как она помогает бизнесу сэкономить деньги

Как ИТ-технологии меняют логистические процессы

Какие специальности в ИИ-индустрии будут востребованы в 2024 году

Альтернативный подход к решению проблем проектирования ИТ-систем

Чего ждать в 2024 году, чек-лист самоанализа и советы по формированию культуры

Как защитить конфиденциальную информацию при работе с искусственным интеллектом

Воспитываем из ребенка будущего ИТ-специалиста

Почему иностранные государства предпочитают программное обеспечение из России

Как строительная отрасль оценивает эффективность внедренных информационных систем