Российские мошенники активно используют домен Центральноафриканской республики .CF

Дата: 18.02.2022. Автор: Артем П. Категории: Новости по информационной безопасности
Российские мошенники активно используют домен Центральноафриканской республики .CF
Изображение: StockSnap (pixabay)

Специалисты компании «Инфосекьюрити» обратили внимание на активное использование русскоязычными кибермошенниками национального домена Центральноафриканской Республики .CF. В течение шести последних месяцев число фишинговых сайтов в Рунете в этой зоне возросло на 320%, сообщает Telegram-канал in4security.

По словам специалистов «Инфосекьюрити», подобный рост активности мошенников в доменной зоне .CF легко объясняется тем, что домены в этой зоне являются бесплатными, а процессы их разделегирования крайне сложны (тем более, что контролировать что-либо очень непросто в условиях постоянно гражданской войны в Центральноафриканской республике).

«Нельзя сказать, что российским пользователям сложно бороться с подобной мошеннической активностью. Если вы видите, что сайт имеет домен .CF, то его сразу стоит закрывать, потому что он на 100% является мошенническим», – заявили в компании «Инфосекьюрити».

Российские мошенники активно используют домен Центральноафриканской республики .CF
Изображение: Telegram-канал in4security

На картинке можно увидеть поддельную платёжную форму фишингового мошеннического сайта, который выдаёт себя за официальный веб-ресурс гипермаркета «Леруа Мерлен». Он располагается по адресу ougavherfunctoste[.]cf.

Если пользователь, польстившись невысокими ценами на предложенные товары, всё-таки попытается оплатить свой заказ, то его автоматически перенаправят на другой мошеннический сайт, который также располагается в домене .CF, а указанный «Альфа-Банк» сразу же поменяется на другую известную российскую финансовую организацию. При попытке оплаты SMS-сообщение с кодом придёт вместе с оповещением об операции в пользу банка ВТБ.

Стоит отметить, что сайт ougavherfunctoste[.]cf. уже недоступен для российских пользователей на момент написания статьи.

Об авторе Артем П

Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован.