Количество фишинговых доменов для участников СВО увеличилось почти в 12 раз за неделю

Аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО сообщили о значительном увеличении фишинговых доменов, используемых для обмана участников спецоперации. В период с 10 по 16 августа их количество возросло почти в 12 раз по сравнению с предыдущей неделей.

За три месяца, с 16 мая по 16 августа, специалисты нашли 129 адресов, представляющих высокий риск. Из них около 37% адресов связаны с темой героев и памяти, 32% предлагают помощь или информацию для участников специальной военной операции, а 31% имитируют страницы выплат, ЕДК и личные кабинеты. Примерно 44% от общего числа доменов принадлежат доменной зоне .online.

Руководитель сервиса SBA Сергей Трухачев отметил, что наблюдаются не просто единичные регистрации, а целые серии доменов, создаваемых по повторяющимся шаблонам. В названиях используются слова, такие как “СОГАЗ”, “СВО”, “выплата”, “ЕДК”, “личный кабинет”, “герои” и “память”. Также замечены одинаковые ошибки и варианты транслитерации, что может указывать на автоматизированный процесс генерации.

Количество фишинговых доменов продолжает расти. В конце мая было зарегистрировано 2 адреса, в июне — 18, в июле — 33. В первые 16 дней августа аналитики зафиксировали уже 76 новых адресов, что на 43% больше, чем за весь предыдущий период наблюдения. Пик активности пришелся на 16 августа, когда было зарегистрировано 27 доменов.