В управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России проанализировали фишинговые ресурсы, направленные киберполицией на блокировку в последнее время. На основе этих данных был подготовлен анализ рисков и основных тенденций кибермошенничества. В понедельник, 19 мая, в ведомстве рассказали воронежцам, какие ресурсы в Сети посещать не стоит, чтобы не рисковать своими финансами и личными данными.
Самыми «популярными» оказались сайты с инвестиционным мошенничеством (39%) – поддельные платформы, манипулирующие жертвами с помощью обещаний сверхдоходов от инвестиций в криптовалюту, акции или Forex. Большинство жертв мошенников посещали такие ресурсы после общения с «рекламщиком» на сайтах знакомств или в мессенджере. Злоумышленник под тем или иным предлогом рассказывал о своих заработках и предлагал принять участие в «прибыльном мероприятии».
Мошенничество с онлайн-покупками (26%) – фейковые интернет-магазины, имитирующие известные бренды для сбора платежей за товары, которые никогда не будут отправлены. В сфере онлайн-покупок наблюдается много площадок, предлагающих автозапчасти, что связано с высоким спросом и наличием значительного количества небольших организаций, реализующих запчасти после ремонта или от неофициальных поставщиков.
– Отмечены факты, когда мошенники создавали сайт реально существующей, но не представленной в интернете организации. Также растет количество фишинговых ресурсов, «продающих» товары для огорода и туризма, что объясняется сезонностью, – отметили в киберполиции.
Фальшивые услуги (20%) – сайты-ловушки, предлагающие несуществующие образовательные курсы, психологическую помощь или иные услуги. Такого рода ресурсы чаще продвигаются через контекстную рекламу или в сообществах в социальных сетях. Злоумышленниками активно используются поддельные отзывы и комментарии.
Сайты интим-услуг (9%) требуют предоплату или, после обращения пользователя, вымогают средства под различными предлогами.
Прочие схемы (6%) – например, ресурсы, продающие несуществующие билеты на мероприятия, подделывающие портал «Госуслуги» или предлагающие «легальные» справки через подложные формы.
– Доступ к выявленным ресурсам прекращен, но мошенники будут создавать новые, – подчеркнули в ведомстве.
Чтобы не лишиться денег, воронежцам рекомендуют:
- Не переходить по ссылкам из почты, SMS или мессенджеров без проверки их подлинности. Например, через официальный сайт компании;
- Внимательно проверять URL-адрес. Фишинговые сайты часто имитируют настоящие, но имеют небольшие отличия в адресе. Например, вместо «example.com» может быть «exanple.com»;
- Стараться избегать необычные доменные зоны. Например, «.xyz»;
- Не верить слишком «хорошим» предложениям;
- Исследовать отзывы и возраст сайта, используя инструменты WHOIS. Новые сайты или ресурсы без отзывов и упоминаний в интернете могут быть фишинговыми.
Сейчас в Сети действует важное правило: чем меньше личной информации раскрывает пользователь посторонним людям, тем сложнее его обмануть. Даже ответ на один кажущийся безобидным вопрос может запустить цепочку событий, в результате которой пользователь станет жертвой мошенников. Ранее РИА «Воронеж» опубликовало перечень ключевых данных, которые не рекомендуется раскрывать никому.
