Эксперты рассказали, как мошенники маскируют фишинг под маркетплейсы

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний "Солар" сообщили, что мошенники все чаще маскируют фишинговые ресурсы под популярные маркетплейсы и инвестплатформы, а также под формы входа на государственные сервисы и другие сайты для сбора персональных данных россиян.

Это создает серьезные угрозы для безопасности онлайн-пользователей.

По данным экспертов, за последние девять месяцев 2025 года количество фишинговых сайтов увеличилось в 1,5 раза по сравнению с предыдущим годом. Это свидетельствует о росте активности киберпреступников, стремящихся к получению незаконного доступа к личным данным людей.

Одним из заметных трендов в текущем году стало использование доменов, которые не имеют сходства с адресами официальных порталов известных брендов. Даже если сам фейковый ресурс внешне напоминает сайт известной компании, киберпреступники стараются создать домены, отличные от подлинных, чтобы запутать пользователей и увеличить вероятность успешной атаки. В связи с этим, важно быть бдительным и внимательным при работе в интернете, чтобы избежать стать жертвой кибермошенников.

В современном мире с ростом активности фишинговых сайтов через мессенджеры, где адресная строка не видна потенциальной жертве, возникает необходимость в создании новых методов защиты от мошенничества. Как отмечают специалисты, злоумышленники все чаще прибегают к использованию нелегальных сервисов, которые автоматически генерируют фальшивые страницы под разные бренды, известные как "фишинговые комбайны". Это позволяет им упростить процесс атаки, затруднить обнаружение фишинговых ссылок и снизить свои финансовые затраты.

Такие новые методы фишинга создают дополнительные вызовы для безопасности в онлайн среде. Важно развивать и внедрять инновационные технологии и методы защиты, чтобы предотвратить угрозы, связанные с фишингом. Понимание этих новых тенденций и угроз поможет пользователям быть более бдительными и защищенными в интернете.

В свете этих изменений, компании и пользователи должны быть особенно внимательными к подозрительным сообщениям и ссылкам, чтобы избежать стать жертвами мошенников. Важно обучать сотрудников и пользователей различать подлинные и фальшивые сайты, чтобы минимизировать риски финансовых потерь и утечек личной информации.

В компании отметили, что одним из методов, используемых хакерами, является многократная переадресация пользователя на различные ссылки. Этот прием направлен на то, чтобы снизить бдительность потенциальной жертвы и обеспечить бесперебойную работу преступной схемы даже при блокировке фишинговых ресурсов. Для этого жертву перенаправляют на несколько других доменов перед тем, как она окажется на фейковой странице.

Также в отчете указано, что цепочка переадресаций формируется динамически, исключая устаревшие домены и автоматически заменяя их новыми. Это позволяет хакерам сохранять актуальность и эффективность своих атак, обходя меры защиты и оставаясь незамеченными. Важно понимать, что такие методы требуют постоянного мониторинга и анализа для своевременного выявления и предотвращения угроз.

При обмане пользователей злоумышленники активно анализируют их поведение, чтобы корректировать свои действия в реальном времени. Это позволяет им увеличить вероятность успешного мошенничества. Важно помнить, что специалисты ГК "Солар" рекомендуют использовать только официальные и проверенные новостные и государственные ресурсы. Также необходимо тщательно проверять адреса сайтов через поисковики, чтобы избежать попадания на фейковые страницы. Не стоит раскрывать личные данные на подозрительных веб-сайтах или во время разговоров с незнакомцами по телефону.

Источник и фото - ria.ru