Координационный центр доменов .RU/.РФ подвел итоги и опубликовал статистику обращений компетентных организаций к российским регистраторам о нарушениях с использованием доменных имен в зонах .RU и .РФ за январь-февраль 2023 года. Согласно этим данным, с начала года было обработано 5203 обращения, что почти в три раза больше, чем за январь-февраль 2022 года (1849).

Очевидно, что в России наблюдается рост активности киберпреступников. Фишинг – это мошенничество, которое осуществляется через электронную почту, социальные сети, мессенджеры и другие каналы связи. Целью атакующих является получение доступа к личным данным пользователя, таким как логины, пароли, номера банковских карт и т.д. Обычно фишеры маскируются под известные бренды, банки и государственные учреждения, чтобы незаметно для жертвы получить доступ к ее личным данным, для этого они подделывают сайт или отдельную страницу известного бренда, обманом заманивают пользователя с целью получить данные банковской карты или логины и пароли от личных кабинетов сервисов

Вы думаете что вы вводите логин и пароль от личного кабинета на сайте вашего банка, но на самом деле вы вводите эти данные на мошенническом сайте, который отправит их злоумышленникам

В результате, 98% поступивших обращений были связаны с фишинговыми ресурсами, а их число выросло на 180% по сравнению с январем-февралем 2022 года. При этом, по результатам проверки было разделегировано более 5 тыс. доменных имен в зонах .RU и .РФ, что также почти в три раза больше, чем за тот же период прошлого года.

По словам директора Координационного центра доменов .RU/.РФ Андрея Воробьева, фишинг стал реальной проблемой для пользователей российского сегмента сети. Уход западных компаний и сервисов, а также неразбериха с SSL-сертификатами, возникшая после отказа западных удостоверяющих центров от работы в России, создают ту самую «мутную воду», в которой пытаются рыбачить мошенники.

Координационный центр доменов .RU/.РФ является самым быстрым реагированием в мире на запросы о фишинге – в среднем, проходит только 25,5 часов от подачи обращения до разделегирования мошеннического домена. Это замечательно, так как быстрое реагирование позволяет минимизировать ущерб, наносимый жертвам фишинговых атак.

Однако, Координационный центр доменов .RU/.РФ не может решить проблему с фишингом сам по себе. Эксперты считают, что эффективной мерой могло бы стать подтверждение паспортных данных физических лиц, регистрирующих доменное имя, через ЕСИА (портал «Госуслуги»), что сократило бы число одноразовых регистраций и привело бы к снижению числа фишинговых ресурсов.

Отметим, в 2022 году модерация рекламы Яндекса отклонила и не допустила к показу более 66 млн мошеннических или запрещенных объявлений. Значительная часть этих объявлений относятся к таким категориям, как обман в сфере услуг и профилирование пользователей.