В ноябре в российском сегменте интернета резко выросло число фишинговых сайтов, которые маскируются под торговые площадки.

По оценке экспертов, негативным информационным фоном вокруг биржи сейчас активно пользуются злоумышленники: если в августе и сентябре Angara Security фиксировала около 300 мошеннических площадок, использующих ассоциацию с биржей, то в октябре их число выросло до 400. При этом за первую половину ноября выявлено уже около 300 сайтов и TG-площадок, с учетом динамики их число может достигнуть отметки в 600 ресурсов. Основные сообщения от имени псевдо-бирж связаны с предложениями покупки ценных бумаг, вывода денег из активов и криптовалюты.

«Наиболее популярный инструмент киберпреступников сейчас — фишинговые атаки, — комментирует старший эксперт по защите бренда Angara Security Виктория Варламова. — Они сочетают относительную простоту реализации и ясную схему монетизации. Копия официального сайта биржи обещает специальные инвестиционные возможности, легкую прибыль или выманивает личные данные ложной верификацией аккаунта. Мошеннические сайты не только угрожают финансовой безопасности пользователей, но и негативно влияют на имидж торговой площадки».

Эксперты рекомендуют при принятии любых инвестиционных решений ориентироваться только на официальную информацию от регуляторов финансового рынка и доверенных инвестиционных брокеров. Сама торговая площадка также может повлиять на своевременную блокировку мошеннических сайтов-копий.

"Блокировка фишинговых сайтов происходит по заявлению пострадавшей компании, — объясняет Виктория Варламова, — мы со своей стороны помогаем клиентам ликвидировать такие площадки, связываемся с организациями, управляющими доменной зоной сайта, или технической поддержкой мессенджеров. В любом случае для удаления площадки необходимо собрать веские доказательства, поэтому оптимально мониторить поток недостоверной информации на постоянной основе для оперативного реагирования".

По прогнозам экспертов, фишинговая активность в отношении петербургской биржи будет спадать, но полностью атаки не остановятся: даже до объявления санкций мониторинг фиксировал сотни мошеннических сайтов, связанных с инвестиционной тематикой.

22.11.2023

Другие публикации

Angara Security запустила платформу предиктивной аналитики для атрибуции киберугроз по отраслевой принадлежности компаний

Эксперты Центра киберустойчивости Angara SOC на основе данных международной классификации MITRE ATT&CK®, базы данных угроз безопасности ФСТЭК и собственной практики расследования и реагирования на инциденты ИБ разработали платформу для автоматического определения.

актуально

24.05.2024

Angara Security и облачный провайдер «НУБЕС» (Nubes) стали партнерами в сфере киберкриминалистики

Москва, 15 мая 2024 г. — Компании «НУБЕС» и Angara Security подписали соглашение о сотрудничестве в области расследований киберпреступлений.

актуально

15.05.2024

Angara Security: верифицированные электронные кошельки OZON стали использовать для нелегальных p2p-операций

Аналитики Angara Security выяснили, что после отзыва лицензии у QIWI Банка в три раза выросло число сообщений о покупке и продаже верифицированных электронных кошельков OZON для p2p-переводов в 2024 году.

актуально

14.05.2024

Angara Security: в Рунете растет число «двойников» онлайн-касс культурного досуга

Эксперты Angara Security зафиксировали рост числа фишинговых сайтов, которые содержат в доменном имени слова kassa.

актуально

13.05.2024

Ритейл под ударом: анализ угроз от экспертов Angara Security

В 2023 году ритейл и e-commerce вошли в ТОП-3 самых атакуемых отраслей российской экономики.

10.04.2024

Остались вопросы?

Понравилась новость?

Подпишитесь на уведомления о новых материалах