Клоны атакуют

[Informant]

Поделился опытом:

Интернет – одно важных и полезных изобретений нашего времени. Всемирная сеть открывает практически безграничный доступ к информации, полезной для бизнеса, работы, учебы, общения, хобби, развлечений – для чего угодно. Но, как известно, у каждой медали есть и обратная сторона. Интернет стал благодатной почвой для различных видов мошенничества, среди которых особо ярко выделяются сайты-подделки, или клоны.

Цель оправдывает средства

Создание поддельных сайтов – достаточно известная практика в России, получившая наибольшее распространение в последние 10 лет на волне постоянно растущей роли интернета в бизнесе и частной жизни граждан. По различным оценкам, ежегодно в России в сети появляется порядка 1 млн сайтов – клонов крупных и не очень компаний.

Злоумышленники создают фейковые сайты с разными целями. Часто они являются составной частью фишинговых атак. Созданный подложный сайт позволяет злоумышленникам выманивать у пользователей приватные данные, такие как платежные реквизиты банковских карт, и использовать их для собственных покупок в интернете.

Фишинг – это мошеннические действия, направленные на получение конфиденциальных данных, при которых злоумышленник выдает себя за доверенную сторону. Мошенники маскируются, используя стиль и цвета известного бренда, похожие имена сайта, меняя или добавляя по одному-двум символам, чтобы невнимательный пользователь не заметил разницы. Фишинг может осуществляться по электронной почте, телефону, в SMS-сообщениях или мессенджерах, а также в поисковых выдачах.

«Вероломный пример был обнаружен несколько лет назад экспертом компании Trend Micro, когда фальшивый сайт использовался для сбора пожертвований в пользу жертв землетрясения. Для привлечения трафика на этот сайт в интернете была развернута специальная рекламная компания», – рассказывает Михаил Кондрашин, технический директор компании Trend Micro в России.

По его словам, известны также случаи, когда фейковые сайты изображали порталы государственных услуг, появляясь при этом первыми в результатах поисковых запросов. Целью злоумышленников в этих случаях было получение персональных данных пользователей, которым предлагалось заполнить формы на этих сайтах якобы для получения соответствующих услуг. Сайты-клоны, имитирующие сайты крупных компаний, также могут использоваться для причинения репутационного вреда.

Борис Воронцов, директор агентства конкурентной разведки «Информант», выделяет три основных цели создания сайтов-клонов:

1. Непосредственное извлечение незаконной прибыли. В данном случае мошенники продают от лица компании, чей сайт был клонирован, какие-либо товары или услуги, присваивая полученные при этом средства.

2. Сбор сведений конфиденциального характера, логинов и паролей, данных для доступа к электронным платежным средствам. Собранные таким образом данные в дальнейшем используются мошенниками для снятия средств со счетов или иного противоправного использования. Нередки также случаи последующей перепродажи подобной информации третьим лицам для использования в тех же целях.

3. Нанесение репутационного ущерба компании путем публикации на сайте-клоне недостоверной негативной информации. В этом случае на поддельном сетевом ресурсе размещается порочащая компанию информация или же данные, способные значительно повлиять на ее стоимость.

Далее здесь: http://www.oilcapital.ru/industry/297510.html