Фишеры готовят «чёрную пятницу»?

Главная — Блог — Фишеры готовят «чёрную пятницу»?

26.10.2020

В зоне .ru заметили волну регистраций доменных имен, в которых используются названия известных брендов с припиской -off. Например, PANDORA-OFF.ru, detskiy-mir-off.ru. Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ», заметил, что все вновь зарегистрированные домены эксплуатируют названия торговых организаций и считает, что это новая ловушка фишеров.

– Есть признаки массовой регистрации адресов для большой фишинговой атаки. В сети появилось множество адресов с припиской -off. По нашим подсчетам, только в доменной зоне .ru, в сентябре подобных доменов было всего 7, в октябре уже 196, 193 из которых были зарегистрированы после 20 октября. Обращает внимание, что все найденные нами домены так или иначе эксплуатируют название торговых организаций и брендов из b2c-сегмента: мебельные компании (MARIYA-OFF.ru, MNOGO-MEBELI-OFF.ru), аптеки (FARMLEND-OFF.ru, MELODIYA-ZDOROVYA-OFF.ru), ювелирные салоны (PANDORA-OFF.ru, ADAMAS-OFF.ru, 585-GOLD-OFF.ru), сотовый ритейл (BEELINE-OFF.ru, TELE2-OFF.ru), магазины одежды (MODIS-OFF.ru, SELA-OFF.RU), DIY (LEROY-MERLIN-OFF.ru) и так далее.

Похоже, в сценарии атаки фишеры хотели пускать пыль в глаза, притворяясь «официальными» онлайн-магазинами. Вероятно, мошенники готовятся к сезону праздничных распродаж.

[insert name="insert-try"]

С большой долей вероятности такая массовая регистрация организована под фишинговый сценарий, который ставит целью выманить платежные данные или заставить оплатить несуществующий товар. Теоретически это могла бы быть легальная маркетинговая акция, организованная рекламным агентством. Но против этой версии говорит тот факт, что в регистрации очень разнородные бренды. Но главное – налицо признаки мошенничества: домены зарегистрированы на частное лицо. Для сравнения реальный сайт торговой сети spar.ru в отличие от SPAR-OFF.ru – зарегистрирован на организацию Spar Russia B.V.

Возможную «выручку» от мошеннической схемы оценить сложно. Она зависит от качества проработки сценария, масштабов раскинутых «сетей» фишинга, схем монетизации. Затраты, которые можно оценить на данный момент, – это оплата домена (простые можно купить до 200 рублей в год) и хостинга. Мошенническая схема состоит из нескольких этапов: покупка домена и хостинга, разворачивание на них поддельного сайта, заманивание на сайт жертв (через рекламу, проплаченных блогеров и т.д.). Каждый из этапов подразумевает свои траты, но мы с вами на данный момент стали свидетелями лишь первого. Успели ли организаторы раскошелиться на дизайн и раскрутку, неизвестно.

Пока на сайтах этих доменов висят «заглушки», говорящие, что содержимое появится позже. Но скорее всего мошенникам уже не удастся реализовать схему после огласки. Пока публикации в СМИ остаются единственным способом спугнуть злоумышленников.

ВЕРНУТЬСЯ К СПИСКУ СТАТЕЙ

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика). Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

Я, в соответствии с ч.1 ст.18 Федерального закона от 13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г.Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст.15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.