Сайты компаний, сервисов инвестиций и известных брендов мошенники подделывают чаще всего. Популярностью также пользуется создание фейковых розыгрышей, призов и конкурсов, показала аналитика МегаФона и Яндекс Браузера.
Более 60 % выявленных за полгода фишинговых ресурсов имитируют интерфейс сервисов для инвестиций, 10 % – поддельные веб-сайты, маскирующиеся под известный бренд или компанию. Злоумышленники часто используют доменное имя, визуально схожее с настоящим адресом.
30 % фишинговых сайтов относятся к различным категориям. Часто находят сайты, имитирующие соцсети, ресурсы с призывом проголосовать за родственника, сайты по продаже билетов, поддельные ссылки под видом личного кабинета онлайн-банков и государственных порталов. Мошенники нередко создают сайты по обмену криптовалюты и с несуществующими розыгрышами призов.
Аналитики отмечают, что одним из каналов распространения фишинговых ссылок являются рекламные баннеры на сайтах, электронные письма и мессенджеры, через которые мошенники устраивают спам-атаки.
По словам директора по предотвращению мошенничества и потерь доходов МегаФона Сергея Хренова, для максимальной безопасности рекомендуется не переходить по сомнительным ссылкам, использовать двухфакторную авторизацию для защиты аккаунта и в настройках мессенджера устанавливать дополнительный пин-код и пароль.
МегаФон и Яндекс Браузер запустили проект по обмену найденными фишинговыми ссылками. Специалисты компаний ежемесячно передают друг другу список из нескольких тысяч подозрительных ресурсов, которые МегаФон вычисляет с помощью умных алгоритмов и аналитики больших данных, а Яндекс Браузер – генеративных нейросетей нового поколения. Это позволяет взаимно обогатить базу опасных сайтов и усилить защиту пользователей от интернет-мошенников. Ежедневно они выявляют более 600 новых мошеннических доменов, цель которых – украсть данные. При переходе на эти ресурсы появляется предупреждение об опасности и рекомендация покинуть сайт.