Дослідники виявили мережу фішингових сайтів банків із фальшивими блокуваннями
KELA виявила сотні фішингових сайтів банків, які показують сканерам фальшиві повідомлення про призупинення роботи.
Дослідники компанії KELA виявили активну інфраструктуру фінансового фішингу, що використовує сотні сайтів-клонів американських банків і вміє показувати перевіряльникам фальшиві повідомлення про нібито призупинення роботи домену. Станом на 25 жовтня з цією інфраструктурою пов’язували 248 доменів, які імітували 189 великих банків США та фінансових сервісів, повідомляє ZDNET.
Як працює фальшиве блокування
Операцію назвали «Suspended». Її сайти копіюють офіційні вебресурси організацій, передусім сторінки для бізнес-банкінгу. Частина доменів має формат [ключове слово]-[назва банку].com, де використовують слова на кшталт secure, disable, protect і cancel.
Фішинговий набір на сайті фіксує IP-адресу відвідувача. Під час другого візиту він показує фальшиву сторінку про призупинення облікового запису, замасковану під перевірку, подібну до тих, що використовує Cloudflare. Дослідники також зафіксували приманки у вигляді повідомлень про блокування, порожніх сторінок і перенаправлень до Google.
Спроба уникнути перевірок
За оцінкою KELA, такий механізм розрахований на сканери, фахівців із кібербезпеки та постачальників послуг із блокування доменів, які можуть повторно перевіряти підозрілий сайт. Під час другого звернення вони бачать нібито вже закритий ресурс, тоді як людина, яка перейшла за посиланням уперше, потрапляє на підроблену банківську сторінку з формами для введення даних.
На частині ресурсів виявили reCAPTCHA та скрипти, що блокують інструменти розробника в браузері. На час дослідження активними залишалися 248 доменів, а від травня на цій самій інфраструктурі розміщували понад 300 шахрайських сайтів. Частину з них відключили після того, як KELA передала інформацію правоохоронним органам. Нові домени, за даними дослідників, з’являються щодня.
Ознаки фішингових повідомлень
Фахівці радять перевіряти посилання перед переходом і обережно ставитися до листів чи повідомлень, які нібито надсилає банк. Серед типових ознак фішингу — незвична адреса відправника, помилки в тексті та оформленні, надто загальні формулювання, емоційний тиск, підозрілі посилання або вкладення. Для перевірки повідомлення KELA рекомендує звертатися до банку напряму, не використовуючи номерів телефонів із листа.
