Пандемия спровоцировала появление фейковых сайтов служб доставки еды и электроники. Как сообщил ведущий аналитик Infosecurity a Softline Company Александр Вураско, с начала года компания обнаружила более 200 подобных площадок, они работают до сих пор, а пик их появления пришелся на апрель.
Так, с апреля в рунете появилось 56 клонов Delivery Club, тогда как раньше их вообще не было; как минимум 30 фишинговых копий обнаружилось у Сбермаркета и Яндекс.Еды, также фишинговые площадки копируют сайты Утконоса, ВкусВилла и Перекрестка. Помимо сайтов с едой эксперты нашли фейковые интернет-магазины Samsung и онлайн-гипермаркета электроники Ситилинк.
Такие сайты почти полностью копируют оригинальные: на них есть каталог с сотнями позиций, можно выбрать ресторан, заказать блюда, ввести адрес доставки и оплатить заказ банковской картой.
Эксперты указывают, что тема доставки в названии доменов действительно стала использоваться чаще: в феврале было 53 регистрации доменов со словом delivery, а в апреле — 288. По мнению начальника отдела информбезопасности «СерчИнформ» Алексея Дрозда, это значит, что на сером рынке появился качественный «граббер» — программа, которая может достоверно скопировать вид и наполнение сайта.
Мошенники активно использовали такой софт, но маркетплейсы со сложной структурой копировать труднее, чем обычный сайт, и если им это уже удается, то стоит ожидать новых больших фишинговых волн, предупреждает эксперт. Фишинговые сайты живут два-три дня, до первых жалоб пользователей или правообладателей, поэтому важно, чтобы с фишингом в первую очередь боролись сами компании.
В пресс-службе Яндекс.Еды подтвердили, что фишинговые сайты и страницы время от времени появляются, но быстро нейтрализуются. Служба безопасности компании сразу заносит в базу данных новые фишинговые ресурсы и оповещает центры реагирования, в частности, ФинЦЕРТ.
Отметим, что тематика фишинговых сайтов зависит от повестки: так, самоизоляция спровоцировала появление поддельных сайтов популярных служб доставки товаров, а введение выплат для семей с детьми вызвало волну регистраций фейковых сайтов госуслуг.
