BI.ZONE нашла новую фишинговую кампанию с поддельными сайтами торговой сети Fix Price

Компания BI.ZONE за 10 месяцев (с сентября 2022 года по июль 2023 года) выявила и отправила на блокировку более 6 тысяч поддельных ресурсов, имитирующих деятельность торговой сети Fix Price. По словам ИБ‑специалистов, минимальное время блокировки одного сайта‑двойника составило 3 часа. Сайты‑копии торговой сети завлекают аудиторию розыгрышами подарков и баллов на карты программы лояльности. Об этом информационной службе Хабра рассказали в пресс‑службе BI.ZONE.

За один месяц в интернете в среднем появлялось от 1 до 3 тысяч сайтов‑подделок, схожих с сайтом Fix Price. При регистрации поддельных сайтов злоумышленники часто не упоминали бренд в доменном имени, а ограничивались оформлением своих площадок под логотипы торговой сети. Как рассказали специалисты BI.ZONE, из‑за этого поиск мошеннических сайтов только по доменному имени становился неэффективным. Отследить сайты, использующие бренд компании в своих интересах, удалось благодаря анализу иллюстраций, фавиконов и текстового содержания сайтов.

Всплески подделок сайтов торговых площадок наблюдаются в сезоны массового шопинга, например перед праздниками. По словам ИБ‑исследователей, ссылки на поддельные сайты чаще всего присылали пользователям в WhatsApp. Ранее компания BI.ZONE уже выявляла случаи мошенничества через этот мессенджер. В случае той фишинговой кампании злоумышленники притворялись рекрутерами или предлагали лёгкий заработок на бирже с помощью якобы созданного Цукербергом инструмента, которого на самом деле не существовало.