Компания BI.ZONE рассказала, что злоумышленники создают фишинговые ресурсы с названиями и другими опознавательными знаками от 70 до 90% крупных российских компаний. Такие выводы сделаны в результате исследования данных по неправомерному использованию брендов российских компаний, вошедших в рейтинги лидеров по экономическим показателям или популярности у пользователей. Об этом информационной службе Хабра рассказали в пресс‑службе ИБ‑компании.
По данным исследования, названия 70% компаний России из рейтинга по чистой прибыли за 2023 год использовались мошенниками в фишинговых атаках, в 73% преступники копировали сайты организаций, входящих в топ работодателей России, а более 73%. Ресурсы работодателей, пользующихся популярностью у соискателей, подделывали в 87% случаев.
Самым востребованным прикрытием для фишинговых ресурсов стали бренды крупных финансовых организаций. Созданные мошенниками двойники сайтов нашлись у ресурсов 90% лидеров клиентского рейтинга банков, рассчитывающего на основании отзывов пользователей. Также мошенники за месяц могут создать до нескольких сотен поддельных ресурсов одной компании. Созданные фишинговых сайтов, нацелены на сбор личных данных пользователей.
Как уточнил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин, в 2023 году BI.ZONE выявила 212 тысяч фишинговых сайтов, нацеленных на кражу чувствительных данных, а за два первых месяца 2024 года была найдена уже 41 тысяча.
Кроме сайтов компаний злоумышленники подделывают развлекательные ресурсы. Чтобы повысить убедительность фишинга, преступники используют информационную повестку. Например, на пике популярности сериала «Слово пацана» в ноябре — декабре 2023 года создали 400 тематических фишинговых сайтов.
