Посетителей поддельных сайтов просили указать номер телефона и код подтверждения, обещая приз, доступ к информации или возможность проголосовать. Среди приманок были топливные талоны, карты АЗС, голосования за врачей, педагогов и участников детских конкурсов, а также игровые награды. Фотографии кандидатов, счетчики голосов и таймеры делали страницы убедительнее. В компании уточнили: такие схемы основаны на обмане пользователей и не свидетельствуют о взломе инфраструктуры мессенджеров.
Еще 5% доменов, по данным Positive Technologies, использовались для кражи банковских данных или выманивания денег. Сайты копировали оформление банков и служб доставки, а некоторые предлагали оплатить пошлину или доставку ради обещанного выигрыша. На распространение вредоносных Android-приложений пришлось 3% доменов. В качестве приманки, например, использовали FreeNet VPN с обещанием бесплатного доступа к интернет-ресурсам. Еще 3% были связаны с попытками похитить аккаунты других систем и мессенджеров, в том числе с помощью видеороликов под видом «материалов дела» с символикой Госавтоинспекции.
«Код входа в мессенджер не нужен для голосования, а требование оплатить получение неожиданного выигрыша должно насторожить», — заявил руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies Денис Кувшинов. Он также призвал проверять, какие действия предлагает страница, а не только ее оформление.
В зонах .ru и .рф находились 80 выявленных доменов; сведения о них компания направила регистраторам для разделегирования. Эксперты рекомендуют проверять полный адрес сайта и назначение одноразовых кодов, а приложения устанавливать из доверенных источников.
Комментарии (0)
Пока нет комментариев. Будьте первым!