В ноябре, по сравнению с началом года, количество лжебанков, маскирующихся под сайты легальных кредитных организаций, увеличилось в 125 раз. Только за ноябрь было выявлено 6,9 тыс. таких ресурсов, сообщают «Известия» со ссылкой на исследование компании BI.ZONE.
В октябре фейковых ресурсов кредитных организаций было зарегистрировано в четыре раза меньше – 1,8 тыс., а в январе – в 125 раз меньше, всего 55 сайтов. При этом за весь 2020 год было выявлено всего 6,5 тыс. сайтов лжебанков.
По оценкам экспертов, с помощью подобных ресурсов могут быть обмануты от нескольких единиц до тысяч пользователей.
Рост числа фейковых сайтов банков в интернете продолжается в связи с пандемией и удаленным использованием банковских сервисов. Мошенников интересуют как денежные средства, так и личные данные пользователей, которым на фишинговых страницах предлагается принять участие в опросах, ввести данные собственной карты для «снятия наличных без комиссии», принять участие в розыгрыше призов.
Типовой сценарий кибератаки следующий: злоумышленники от имени банка отправляют жертве поддельное/фишинговое e-mail сообщение, СМС-уведомление или вступают в диалог в социальных сетях. Там в процессе коммуникации под различным предлогом отправляют жертве ссылку/QR-код, ведущие на фишинговый сайт.
Помимо роста популярности дистанционных банковских сервисов, эксперты объясняют высокую активность мошенников предпраздничным сезоном – традиционно перед новогодними праздниками пользователи проводят больше времени на e-commerce ресурсах.
Кроме того, считают участники рынка, мошенники начинают активно использовать новые схемы в связи с с повышением осведомленности клиентов о схемах мошенничества с использованием социальной инженерии, которые становятся менее действенными.
Лжебанки не всегда используют бренды реально существующих организаций, что усложняет их поиск. Иногда мошенники используют наименования и реквизиты действительно существовавших банков, у которых была отозвана лицензия.
С января по ноябрь 2021 года Банк России выявил и инициировал блокировку 2060 сайтов лжебанков, сообщили источнику в ЦБ РФ.