Доля фишинговых ресурсов, расположенных в доменной зоне.ru, выросла за год в 3,6 раза — с 12,9% в конце 2022 года до 46,5% в конце 2023 года. Об этом пишут «Ведомости» со ссылкой на руководителя группы по защите от фишинга CERT‑F.A.C.C.T. Ивана Лебедева. Компания анализировала сайты, нацеленные на русскоязычных пользователей и/или использующих российские бренды.
Тенденцию подтвердил представитель ГК «Солар»: по данным мониторинга внешних цифровых угроз Solar Aura, примерно 50% заблокированных ресурсов было зарегистрировано в зоне.ru.
По данным проекта «Доменный патруль», в 2023 году в зоне .ru выявили 45 918 фишинговых доменов, что составляло 0,84% от общего числа зарегистрированных в ней имен. В 2022 году в зоне .ru было 15 336 фишинговых доменов (или 0,31% от общего числа).
На запрос «Ведомостей» представитель Роскомнадзора (РКН) сослался на данные, которые ведомство предоставляло в начале февраля. В 2023 году регулятор на основании решений судов и требований Генпрокуратуры заблокировал 42 тыс. мошеннических ресурсов, что втрое больше по сравнению с 2022 годом, сообщал тогда представитель службы. Чаще всего закрывали фишинговые сайты по финансовой тематике, добавил он.
Количество фишинговых и скам‑ ссылок в зоне.ru, заблокированных «Лабораторией Касперского» в 2023 году, увеличилось более чем впятеро по сравнению с 2022-м, рассказал представитель компании. По оценке заместителя директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслана Пермякова, количество фишинговых сайтов в национальной доменной зоне выросло в 2–3 раза.
Популярность зоны .ru связана с отсутствием сложностей с покупкой домена на территории страны без оформления карты зарубежных банков, отметил представитель «Солара». Увеличение доли фишинговых ресурсов в зоне .ru связано с тем, что выросла прибыльность атак, в том числе за счёт схемы «Мамонт» (оплата покупок на фейковых площадках), говорит генеральный директор iTPROTECT Андрей Мишуков. Поэтому рост количества таких сайтов и поддельной рекламы логичен, добавил он.
Количество фишинговых ресурсов в зоне.com оказалось неизменным на уровне 3% в 2022–2023 годах., следует из статистики F.A.C.C.T. Доменная зона.com требует от злоумышленников больших финансовых затрат для размещения фишинговых ресурсов, пояснил Лебедев. «Когда речь идёт о российских брендах, киберпреступники предпочитают более бюджетные доменные зоны, где можно создать больше фишинговых сайтов», — добавил эксперт.
По прогнозам «Лаборатории Касперского», предпосылок к тому, чтобы объемы фишинга и скама в ближайшее время снизились, нет. «Злоумышленники продолжают развивать свои тактики и разрабатывать многоступенчатые схемы выманивания данных, например ссылаться на сферу деятельности жертвы», — резюмировал главный эксперт компании Сергей Голованов.
