Поддельные сайты благотворительных фондов выявили в зоне .pro

Российская компания F6, специализирующаяся на кибербезопасности, обнаружила новый вид мошеннических сборов. Злоумышленники создают фальшивые страницы под видом известных сервисов онлайн-пожертвований и фондов, собирая средства якобы для детей и бойцов на передовой, о чем сообщается в материале CNews. Данную информацию сообщает портал CNews.

Для поиска жертв скамеры используют похищенные аккаунты мессенджеров, которые приобретают на теневом рынке. Чем больше контактов у взломанной учетной записи, тем дороже она продается, а ссылки на фальшивые ресурсы рассылаются всем собеседникам владельца.

Отличить такие сайты можно по доменной зоне: официальные ресурсы сервисов пожертвований и фондов находятся в зоне .ru, тогда как мошеннические страницы регистрируются в .pro. На них копируются актуальные объявления о сборах, а доменные имена заимствуются у оригинала для большей схожести.

Сначала жертвы переводят небольшие суммы — в среднем 450 рублей. В этот момент мошенники получают данные банковской карты пользователя и код подтверждения, которые затем используют для кражи более крупных средств. Итоговый ущерб от действий такой группы составляет около 5500 рублей на человека.

Старший аналитик департамента Digital Risk Protection F6 Мария Синицына предупреждает: сообщение с просьбой о помощи может прийти от любого контакта, поскольку учетную запись способны взломать у кого угодно. Специалисты советуют проверять сайты через whois-сервисы и доверять только официальным доменам.