Россиян предупредили о сайтах-двойниках известных организаций, с которых скачивают вирусы
изображение: grok
Мошенники активнее используют сайты-двойники известных организаций для распространения вредоносных программ. Поддельные страницы копируют оформление настоящих сервисов и предлагают посетителю скачать файл якобы для обновления или проверки безопасности устройства, сообщили в УБК МВД России, сообщает ТАСС.
Страница может смотреться убедительно, ведь знакомый логотип, привычная структура меню и похожий дизайн создают ощущение, что пользователь попал на нужный ресурс. Главная подсказка прячется в адресной строке браузера, где домен мошеннического сайта отличается от настоящего.
Посетителю могут сообщить, что для продолжения работы нужно установить обновление, проверить гаджет или устранить найденную угрозу, и под этим предлогом подталкивают к загрузке файла, внутри которого вместо полезного инструмента оказывается вредоносное ПО. Преступникам не нужно создавать сайт с нуля, достаточно максимально похоже скопировать внешний вид известного сервиса и подобрать адрес, визуально напоминающий оригинал, и если человек открывает страницу по ссылке из сообщения и не проверяет домен, подмена остаётся незамеченной.
В УБК МВД России посоветовали придерживаться таких правил:
- смотреть на адресную строку и сверять не только название организации на странице, но и точное доменное имя, ведь даже небольшое отличие может означать копию;
- получать приложения и обновления через проверенные магазины и штатные средства операционной системы, а не по просьбе незнакомой страницы;
- своевременно обновлять саму операционную систему, потому что актуальная версия закрывает известные проблемы;
- использовать антивирусную защиту.
У схемы есть простой индикатор — сайт может быть знаком до последней кнопки, но его адрес окажется чужим, и перед скачиванием любого файла полезно на несколько секунд задержаться в адресной строке и проверить, открыта ли страница нужной организации. Если неизвестная страница внезапно предлагает скачать установочный файл для «проверки безопасности» или обязательного обновления, выполнять просьбу не стоит.
Ранее сообщалось, что мошенники всё реже просят переводить деньги на карты и убеждают жертв снимать наличные и отдавать их курьеру. Эксперт по кибербезопасности Семён Тютюев отметил, что через криптообменник деньги быстро разбегаются по кошелькам.
