Group-IB: количество поддельных сайтов с темой доставки в декабре выросло на 34%
Согласно результатам нового исследования компании Group-IB, количество поддельных мошеннических сайтов с тематикой доставки в декабре 2023 года возросло на 34%. Это стало результатом увеличения активности мошенников в преддверии новогоднего праздничного сезона.
Аналитики Group-IB сообщили, что за первые 10 дней декабря 2023 года было выявлено 587 сайтов, которые выглядели как ресурсы реальных почтовых операторов и компаний доставки. Это на 30% больше, чем за последние 10 дней ноября. Также наблюдается рост использования поддельных платформ для мошенничества в данной сфере.
С начала ноября подразделение CERT-GIB обнаружило 1539 таких сайтов. В большей степени они были нацелены на пользователей из Германии (18%), Испании (13%), Польши (14%) и Великобритании (4%). При этом отмечается, что все эти сайты принадлежит одной глобальной киберпреступной кампании, затрагивающей бренды компанией доставки в 53 странах. Это свидетельствует о масштабе и систематичности мошеннической деятельности.
Аналитики Group-IB заявляют, что жертвы обычно получают текстовое сообщение с предупреждением о «срочной» или «неудавшейся» доставке со ссылками на фишинговые сайты. Затем получателю предлагается оставить там свои личные и платежные данные. Эксперты отмечают, что такие мошеннические сайты обычно используют официальные названия и логотипы, а также немного изменённые, н очень похожие на легальные URL-адреса для придания легитимности.
Чтобы оставаться скрытыми от ИБ-специалистов и правоохранительных органов, мошенники, очевидно, также ограничивают доступ к таким сайтам по геолокации, типу устройств и операционной системы. Поэтому некоторые подобные ресурсы доступны только в течение нескольких дней, что затрудняет их выявление и блокировку.
Операционный директор Group-IB Владимир Калугин предупредил, что покупатели, совершающие покупки прямо перед праздниками, часто менее осторожны при получении таких текстовых сообщений и взаимодействии потенциальными мошенническими сайтами.
«Мошенники используют это чувство срочности, рассылая поддельные уведомления о доставке. Большой объем посылок, отправляемых в период праздников, позволяет мошенникам успешно проводить свои атаки», — заявил эксперт.
С полной версией нового отчёта можно ознакомиться по следующей ссылке.
