МВД: мошенники рассылают вирусы через сайты-двойники известных организаций

Мошенники перешли к новой тактике массового поражения устройств россиян. Как сообщили в управлении по борьбе с киберпреступлениями МВД России, злоумышленники начали распространять вредоносные файлы через поддельные сайты известных организаций. Атака строится не на грубом взломе, а на визуальной безупречности: жертва сама запускает заражение, доверившись знакомому облику страницы.

Двойник, которого выдает только адресная строка

Ключевой элемент схемы — тотальная имитация. Аферисты создают страницы, которые внешне копируют настоящие сайты: воспроизводят дизайн, логотипы и структуру навигации легитимного сервиса. Единственное, что выдает подделку, — доменное имя, которое отличается от адреса оригинала.

«Такие страницы имитируют дизайн, логотипы и структуру сайтов, однако их доменные имена отличаются от легитимных сервисов», — подчеркнули в МВД.

Расчет строится на том, что пользователь оценивает ресурс по первому экрану, а не по строке браузера. Подмененный домен может отличаться одной буквой, добавленным дефисом или сменой зоны — беглый взгляд такие детали не фиксирует.

Приманка под видом заботы о безопасности

После того как жертва оказывается на сайте-двойнике, ей предлагают скачать файл. Поводы стандартные и потому эффективные:

• установка «критического обновления»;
• проверка безопасности устройства;
• загрузка полезной утилиты или документа.

Результат один: после загрузки на компьютер или смартфон попадает вредоносное программное обеспечение. Дальше сценарии могут различаться — от кражи данных и банковских реквизитов до скрытого контроля над устройством.

Как не стать частью статистики

В МВД дали конкретные рекомендации, которые снижают риск заражения до минимума. Первое и главное — внимательно проверять адресную строку и доменное имя сайта перед загрузкой любых файлов. Привычка сверять домен с официальным адресом сервиса нейтрализует саму основу схемы.

Второй рубеж обороны — дисциплина установки программ. Загружать приложения следует только из проверенных магазинов приложений, а не по ссылкам со сторонних страниц. Дополнительно ведомство советует регулярно обновлять операционную систему и использовать антивирус.

Новая волна мошенничества вписывается в более широкий тренд: аферисты всё чаще маскируют свои сообщения под уведомления от государственных ведомств, чтобы заставить россиян перейти по опасным ссылкам и передать конфиденциальные данные. Ранее фиксировались случаи, когда под видом налоговых уведомлений гражданам сообщали о задолженности, угрожали блокировкой счетов и пытались выманить реквизиты банковских карт.

Схема с сайтами-двойниками опасна именно своей технологичностью: она не требует от жертвы необдуманных решений, достаточно одного клика по знакомой картинке. Пока домены-подделки живут считаные часы и сменяют друг друга, единственной надежной защитой остается привычка смотреть не на дизайн, а на адрес. Именно эта секунда внимания отделяет безопасный серфинг от зараженного устройства и потерянных денег.

По материалам: Life.ru