PT: 89% выявленных фишинговых доменов крали аккаунты в мессенджерах

Посетителей поддельных сайтов просили указать номер телефона и код подтверждения, обещая приз, доступ к информации или возможность проголосовать. Среди приманок были топливные талоны, карты АЗС, голосования за врачей, педагогов и участников детских конкурсов, а также игровые награды. Фотографии кандидатов, счетчики голосов и таймеры делали страницы убедительнее. В компании уточнили: такие схемы основаны на обмане пользователей и не свидетельствуют о взломе инфраструктуры мессенджеров.

Еще 5% доменов, по данным Positive Technologies, использовались для кражи банковских данных или выманивания денег. Сайты копировали оформление банков и служб доставки, а некоторые предлагали оплатить пошлину или доставку ради обещанного выигрыша. На распространение вредоносных Android-приложений пришлось 3% доменов. В качестве приманки, например, использовали FreeNet VPN с обещанием бесплатного доступа к интернет-ресурсам. Еще 3% были связаны с попытками похитить аккаунты других систем и мессенджеров, в том числе с помощью видеороликов под видом «материалов дела» с символикой Госавтоинспекции.

«Код входа в мессенджер не нужен для голосования, а требование оплатить получение неожиданного выигрыша должно насторожить», — заявил руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies Денис Кувшинов. Он также призвал проверять, какие действия предлагает страница, а не только ее оформление.

В зонах .ru и .рф находились 80 выявленных доменов; сведения о них компания направила регистраторам для разделегирования. Эксперты рекомендуют проверять полный адрес сайта и назначение одноразовых кодов, а приложения устанавливать из доверенных источников.