Фишинг под видом маркетплейсов

Фишинговые страницы, маскирующиеся под настоящие маркетплейсы. Проблема не новая, но всё ещё актуальная, рассказала аналитик исследовательской группы Positive Technologies Наталия Юшкова.

«Пользователи продолжают попадаться на уловки мошенников: по нашим данным, в первом квартале 2023 года, в 91% случаев успешные атаки на частных лиц были проведены с использованием методов социальной инженерии, а наиболее популярным каналом социотехнических атак стали различные сайты (59%)», — отметила эксперт.

В последнее время всё чаще злоумышленники прибегают к использованию фишинговых комплектов, которые обладают функциональностью целого фреймворка и позволяют с минимальными трудозатратами создавать высококачественные поддельные сайты существующих брендов, магазинов, а также размещать их в сети и мониторить собранные на них данные.

«Такие инструменты предлагаются на форумах в даркнете за 170-350 долларов в месяц или около 2000 долларов в год. Всё зависит от квалификации мошенника: если у него достаточно опыта, есть необходимая инфраструктура и инструменты для создания фишингового сайта, то создание целой сети фишинговых сайтов для него — задача нескольких часов», — объяснила Наталия Юшкова.