В праздники интернет-аферисты повышают свою активность, и 2025 год – не исключение. Количество мошеннических ресурсов в январе-феврале увеличилось в два раза, следует из сведений антифишинговой платформы "МегаФона", с которыми ознакомились "Известия".
В прошлом году в новогодние каникулы и в преддверии гендерных праздников фиксировалось около 17 тысяч фишинговых доменов ежемесячно. В 2025 году уровень выявления в январе превысил отметку 30 тысяч доменов. Специалисты подчеркнули, что наиболее распространены ресурсы, которые имитируют инвестпроекты и финансовые компании, маркетплейсы, а в праздничный сезон к ним добавились сайты с несуществующими розыгрышами и акциями.
Представители оператора уточнили, что ресурсы – имитаторы инвестиционной и финансовой тематики занимают около 60% общей доли. Обычно они маскируются под брендинг крупных корпораций, сообщают о возможности получить выплату по случаю праздника или выгодно вложить денежные средства – для этого пользователь должен зарегистрироваться и указать данные своей платежной карты. На втором месте – сайты, которые маскируются под маркетплейсы и крупные интернет-магазины брендов, всего примерно 10%. Они предлагают поучаствовать в несуществующем розыгрыше или получить бонусы и скидки на продукцию в честь праздника.
Полученные данные преступники используют для давления на юзера, получения доступа к денежным средствам и конфиденциальным данным. При этом мошенники адаптируются к праздникам – Дню защитника Отечества и Международному женскому дню.
Увеличивается и число мошеннических ресурсов, которые нацелены на кражу учетных записей мессенджеров и соцсетей. Данная тенденция не связана с сезоном праздников, однако динамика ее развития несколько выше, чем общие показатели роста фишинга, пояснили специалисты. В случае, если ранее выявлялась примерно 1 тысяча подобных доменов ежедневно, то теперь данный показатель превышает 2,5 тысячи сайтов.
На мошеннических сайтах преступники призывают авторизоваться при помощи мессенджера или соцсетей, чтобы поучаствовать в голосованиях, акциях или в "целях безопасности", а также для подтверждения аккаунта. Кроме того, существуют ресурсы, которые имитируют официальные сервисы проверки доступов или разрешений, например "Проверка запрета на въезд в РФ онлайн" или "Управление по вопросам миграции". Юзеру предлагается ввести номер телефона и код из СМС, приходящий в мессенджере. Данный код используется аферистами для доступа к учетной записи потерпевшего.
Кража аккаунта является первым этапом схемы аферистов. После этого учетные записи могут использовать для мошенничества по списку контактов, распространения спама, доступа к закрытым сообществам, конфиденциальным данным и деньгам пострадавшего.
Специалисты рекомендуют: для защиты от фишинга необходимо добавить часто используемые официальные сайты в закладки браузера или загрузить официальные приложения, а также установить антивирусное программное обеспечение. Кроме того, необходимо установить двухфакторную аутентификацию в тех приложениях, в которых это возможно. В будущем необходимо не пренебрегать предупреждениями оператора или защитных приложений при переходе на потенциально опасные ресурсы, не вводить код подтверждения в случае, если отсутствует уверенность в легитимности сайта. Кроме того, нужно проверять данные в официальных источниках.
Замглавы МИД Грушко: РФ потребует гарантии безопасности в соглашении по Украине
В допинг-пробе форварда ЦСКА Каменева обнаружен мельдоний