Кибермошенники значительно повысили уровень сложности распознавания фишинговых сайтов, используя методы, которые позволяют создавать практически неотличимые копии настоящих веб-адресов. Об этом 11 февраля сообщили эксперты управления по борьбе с киберпреступностью МВД России в своём Telegram-канале, о чем можно узнать ближе к источнику по ссылке MagadanMedia.Ru.
Злоумышленники отказываются от простых опечаток и теперь применяют целый арсенал визуального камуфляжа. Например, в опубликованном ведомством примере видно, как поддельный домен имитирует легитимный, используя несколько хитрых приёмов одновременно:
- Зеркальная замена символов: буквы, которые выглядят похоже при отражении (например, "n" превращается в "u", а "q" — в "p").
- Цифры вместо букв: классическая, но всё ещё эффективная подмена, например, замена буквы "о" на цифру "0".
- "Шум" в адресе: добавление лишних дефисов или подчёркиваний.
- Тематическое вкрапление: включение в название домена таких символов, как "btc", что намекает на криптовалютную тематику и усыпляет бдительность пользователей.
Особую обеспокоенность у правоохранителей вызывает резкий рост числа фишинговых ботов, которые маскируются под сервисы обмена цифровых валют. Ведомство призывает пользователей проявлять максимальную осмотрительность: всегда тщательно проверять адресную строку браузера перед вводом логинов, паролей или перед тем, как осуществлять финансовые транзакции. Один невнимательный взгляд на замаскированный URL может привести к потере средств и данных.
Автор: Валерия Вольная