Чаще всего кибермошенники обворовывают банковские карты при помощи фишинговых сайтов. Это мошеннические веб-ресурсы, выманивающие реквизиты карты под видом предоставления несуществующих услуг.Фишинговые сайты создаются как подделки популярных веб-ресурсов, которым пользователи доверяют. Практически всегда дизайн фишинговых сайтов напоминает или даже бывает идентичен дизайну популярного сайта. Например, многие сайты-подделки имитируют дизайн сайта Portmone https://www.portmone.com.ua (известного веб-ресурса для совершения платежей в Интернет).Об этом расскажет инфографика, созданная специалистами Ассоциации ЕМА. Актуальная информация поможет определить мошеннический сайт и не стать жертвой киберпреступников!Смотрите инфографику, чтобы суметь распознать сайт-подделку буквально с первого взгляда.Все сайты-подделки предоставляют несуществующие услуги. Около 80% фишинговых сайтов имитируют электронные сервисы для пополнения мобильного счета в Интернет. Остальные созданы как фальшивые сайты для совершения денежных переводов с карты на карту.Фишинговые сайты обычно существуют недолго, так как их быстро вычисляют специалисты по борьбе с киберпреступностью. Однако согласно веб-статистике, всего в течение одного месяца работы мошеннического сайта его могут посетить до 30 тысяч пользователей.Фишинговые сайты нередко оказываются в первых строках поисковой выдачи в Интернет (например, если вы введете в Google или Yandex слова «пополнить мобильный»). Кибермошенники применяют инструменты веб-маркетинга, чтобы эффективно продвигать фишинговые сайты. Как в таком случае узнать, мошеннический сайт или нет? Без внимательной проверки не обойтись. Воспользуйтесь информацией, предоставленной в инфографике. Все признаки описаны специалистами.Зная, как определить мошеннический сайт, вы сможете без опаски совершать денежные переводы и платежи в Интернет.Как обманывают на фишинговом сайтеМошеннический веб-ресурс может обещать клиенту проведение денежного перевода или пополнение мобильного. Если клиент не знает, как распознать сайт подделку, то заполняет платежную форму, внося в нее данные своей карты (номер, срок действия, трехзначный код безопасности с обратной стороны карты, а также одноразовый банковский смс-код, если карта подключена к дополнительной верификации Интернет операций по системе 3DSecure). Не умея отличить фишинговый сайт, можно легко «поделиться» с преступниками секретными реквизитами своей карты!Пользователь получает сообщение о том, что услуга была неуспешна (может сообщаться и вполне убедительная причина). Впрочем, в редких случаях появляется сообщение об успешном платеже, однако он не осуществляется в действительности.Данные карты клиента сохраняются в памяти сайта и становятся доступны мошенникам, которые пытаются воспользоваться карточным счетом клиента, в основноме, для совершения денежных переводов на карты мошенников, а также для совершения покупок в Интернет-магазинах.Знание всего нескольких признаков фишинговых сайтов поможет вам отличить сайт-подделку и сохранить ваши деньги!
Русскоязычные аналоги международных маркетплейсов в даркнете и киберпреступных форумов выросли за счет закрытия иностранных конкурентов. Так, объем транзакций на «Гидре» увеличился с $ 9,3 млн в 2016 году до $1,4 млрд или даже до $2 млрд в 2020 году. Эксперты считают, что площадка не теряет устойчивости «из-за сотрудничества со спецслужбами», иначе ее можно было бы закрыть путем DDoS-атак.Исследование провели американские компании Chainalysis и Flashpoint.«ОМГ» существует с 2015 года. Площадка позволяет продавать наркотики, а также поддельные документы и фальшивые купюры. На «Гидре», помимо прочего, предлагают услуги по взлому аккаунтов и кибератакам. В
покупать 2019 году на площадке было зарегистрировано 2,5 млн аккаунтов.Транзакции на «Гидре» осуществляются в криптовалюте, а продавцы с 2018 года конвертируют их в российские «фиаты» через биржи и электронные кошельки, используя платежные системы Qiwi или «ЮMoney». При этом в «ЮMoney» утверждают, что не работают с «Гидрой», а Qiwi никак не комментирует ситуацию.Авторы отчета смогли подсчитать только тот объем транзакций, который проходит через кошельки из базы Chainalysis.Эксперты считают фактором роста «Гидры» преследование киберпреступных площадок-аналогов, в том числе, RAMP, Joker’s Stash, Verified и Maza. Теперь, по их мнению, «ОМГ» может стать специализированным киберпреступным магазином.Однако на площадке существуют свои ограничения. Так, ее продавцы должны иметь более 50 завершенных трансакций и поддерживать остаток на счету, эквивалентный $ 10 тысячам. С ростом популярности площадки выросло и число объявлений о продаже аккаунтов продавцов.Одни эксперты считают, что «Гидре» получается оставаться «устойчивой к колебаниям геополитики и усилиям правоохранительных органов». Другие же предполагают, что площадка сотрудничает с силовиками, которые предпочитают контролировать одну площадку, чем иметь дело со многими мелкими.Представитель рынка сообщил, что у некоторых компаний по кибербезопасности есть негласное указание «не работать с "Гидрой"», то есть, они не занимаются поиском киберпреступников на этом ресурсе.При этом, по мнению экспертов, для ликвидации ресурса достаточно DDoS-атак, которые ранее уже позволили закрыть Dream Market, Empire Market, Nightmare Market и форум Dread. Кроме того, любой аккаунт на «Гидре» можно взломать путем фишинга или автоматического перебора паролей, либо организовать показательную утечку данных.Ранее аналитики платформы Clain подсчитали, что доля российских операций на криптовалютных биржах, через которые проходят транзакции в даркнете, достигла 40 % в 2020 году. Эксперты связывают это с популярностью запрещенных сервисов, в том числе «Гидры».Одновременно специалисты по кибербезопасности Check Point Research зафиксировали в даркнете резкий рост объявлений от специалистов, которые ищут нелегальную работу.
