Сайт выглядит как настоящий, а внутри вирус: МВД предупредило о новой уловке мошенников
- Новая схема: Управление по борьбе с киберпреступлениями МВД России предупредило о массовом распространении вредоносных файлов через сайты-двойники известных организаций.
- Механика обмана: Аферисты копируют дизайн, логотипы и структуру легитимных ресурсов, но используют другие доменные имена, предлагая скачать «обновление» или «проверку безопасности».
- Цена ошибки: Загрузка такого файла открывает доступ вредоносному ПО к компьютеру или смартфону, а сама схема встроена в более широкую волну подделок под уведомления госорганов.
Мошенники перешли к новой тактике массового поражения устройств россиян. Как сообщили в управлении по борьбе с киберпреступлениями МВД России, злоумышленники начали распространять вредоносные файлы через поддельные сайты известных организаций. Атака строится не на грубом взломе, а на визуальной безупречности: жертва сама запускает заражение, доверившись знакомому облику страницы.
Двойник, которого выдает только адресная строка
Ключевой элемент схемы — тотальная имитация. Аферисты создают страницы, которые внешне копируют настоящие сайты: воспроизводят дизайн, логотипы и структуру навигации легитимного сервиса. Единственное, что выдает подделку, — доменное имя, которое отличается от адреса оригинала.
«Такие страницы имитируют дизайн, логотипы и структуру сайтов, однако их доменные имена отличаются от легитимных сервисов», — подчеркнули в МВД.
Расчет строится на том, что пользователь оценивает ресурс по первому экрану, а не по строке браузера. Подмененный домен может отличаться одной буквой, добавленным дефисом или сменой зоны — беглый взгляд такие детали не фиксирует.
Приманка под видом заботы о безопасности
После того как жертва оказывается на сайте-двойнике, ей предлагают скачать файл. Поводы стандартные и потому эффективные:
- установка «критического обновления»;
- проверка безопасности устройства;
- загрузка полезной утилиты или документа.
Результат один: после загрузки на компьютер или смартфон попадает вредоносное программное обеспечение. Дальше сценарии могут различаться — от кражи данных и банковских реквизитов до скрытого контроля над устройством.
Как не стать частью статистики
В МВД дали конкретные рекомендации, которые снижают риск заражения до минимума. Первое и главное — внимательно проверять адресную строку и доменное имя сайта перед загрузкой любых файлов. Привычка сверять домен с официальным адресом сервиса нейтрализует саму основу схемы.
Второй рубеж обороны — дисциплина установки программ. Загружать приложения следует только из проверенных магазинов приложений, а не по ссылкам со сторонних страниц. Дополнительно ведомство советует регулярно обновлять операционную систему и использовать антивирус.
Новая волна мошенничества вписывается в более широкий тренд: аферисты всё чаще маскируют свои сообщения под уведомления от государственных ведомств, чтобы заставить россиян перейти по опасным ссылкам и передать конфиденциальные данные. Ранее фиксировались случаи, когда под видом налоговых уведомлений гражданам сообщали о задолженности, угрожали блокировкой счетов и пытались выманить реквизиты банковских карт.
Схема с сайтами-двойниками опасна именно своей технологичностью: она не требует от жертвы необдуманных решений, достаточно одного клика по знакомой картинке. Пока домены-подделки живут считаные часы и сменяют друг друга, единственной надежной защитой остается привычка смотреть не на дизайн, а на адрес. Именно эта секунда внимания отделяет безопасный серфинг от зараженного устройства и потерянных денег.
