В рунете происходит массовая регистрация доменов с названием популярных брендов и окончанием -off, например familiya-off.ru, detskiy-mir-off.ru, tele2-off.ru, rosneft-off.ru, citilink-off.ru. Об этом сообщили в Infosecurity a Softline company, пояснив, что окончание -off говорит о том, что сайты могут использоваться для распродаж.
Так например, только 20 октября сервис выявления угроз Ethic зафиксировал появление 192 таких доменных имен. Все домены оформлены через одну и ту же российскую компанию-регистратора и привязаны к серверу, находящемуся на технических площадях компании Ispiria из центральноамериканского государства Белиз. Как указывают в Infosecurity, эта компания нередко используется для хостинга фишинговых и иных вредоносных сайтов.
Сергей Трухачев, глава блока специальных сервисов Infosecurity отмечает, что общие затраты покупателя доменов могут исчисляться десятками тысяч рублей, так как стоимость регистрации одного доменного имени, как правило, составляет 199 рублей:
«Скорее всего, скоро владелец доменов начнет монетизировать их: например, использовать для накрутки сетевого трафика, фишинговых рассылок или создания полноценных фишинговых сайтов».
Появление около 200 подобных доменов в зоне .ru после 20 сентября зафиксировали и в компании СёрчИнформ. Среди них очень разнородные бренды — мебельные компании, ювелирные салоны, сотовый ритейл, магазины одежды. На признаки мошенничества указывает то, что домены зарегистрированы на частное лицо, тогда как у реальных сайтов тех же компаний другие администраторы.
Отметим, за время ограничений, связанных с эпидемией коронавируса, в России резко выросло число зарегистрированных случаев интернет-мошенничества. Как свидетельствует статистика Генпрокуратуры РФ, за шесть месяцев 2020 года число случаев такого мошенничества выросло на 76% по сравнению с первым полугодием 2019 года.
