В первом полугодии 2023 года в России существенно выросло количество фишинговых сайтов, маскирующихся под маркетплейсы. Если за первые полгода 2022 года в зонах .ru и .рф было заблокировано 5 тыс. фишинговых сайтов, то в 2023 году — уже более 18 тыс.
Среди маркетплейсов лидером по числу фишинговых копий стал сервис объявлений «Авито» (2,9 тыс.), за ним следуют «Юла» (1,7 тыс.) и Ozon (1,5 тыс.), сообщает «Коммерсантъ» со ссылкой на данные Координационного центра доменов.ru/.рф (КЦ). Для сравнения, за первое полугодие прошлого года было заблокировано 329 фишинговых доменов, копирующих «Авито», 94 домена по «Юле» и 89 по Ozon.
Тем временем, в «Авито» статистику КЦ не подтвердили.
«Нет, мы не подтверждаем эту статистику. По данному вопросу мы сотрудничаем с ЦБ и другими партнёрами в области кибербезопасности в рамках программы противодействия недобросовестным практикам. „Авито“ умеет блокировать сомнительные ссылки, не имеющие отношения к платформе, если какой-то пользователь пытается переслать их другому в нашем чате, и обеспечивает безопасность на всём пути пользователя от регистрации до совершения сделки. За последние три года мы улучшили показатели безопасности платформы более чем в 60 раз», — сообщили Хабру в пресс-службе сервиса.
В компании F.A.C.C.T. также сообщили о росте фишинговых ресурсов, которые работают по этой схеме. По их статистике, рост в первом квартале 2023 года составил 12% по сравнению с аналогичным периодом прошлого года.
Основная схема мошенничества на таких ресурсах заключается в поддельной продаже: пользователь, думая, что покупает товар, вводит данные карты, после чего с неё снимаются средства. Ссылки на фишинговые сайты распространяются чаще всего в мессенджерах. Для блокировок таких сайтов в РФ используется сервис Минцифры «Антифишинг». По информации ведомства, процесс блокировок в доменной зоне .ru и .рф занимает до нескольких часов.
«Подражание будет всегда следствием популярности, будь это реплики сумок вроде Louis Vuitton или сайты, имитирующие крупнейшие платформы. В отличие от первых, интернет-сервисы умеют быстро блокировать подделки и делают всё, чтобы защитить своего пользователя. Всё, что ему нужно делать, — следовать простому рецепту: все действия совершать только на официальном сайте или в приложении платформы», — заключают в «Авито».
