Киберпреступники значительно усовершенствовали свои методы, что затрудняет распознавание фишинговых сайтов. Об этом 11 февраля сообщило управление по борьбе с киберпреступностью МВД России в своём Telegram-канале. Эксперты отметили, что злоумышленники теперь используют более сложные приемы, создавая практически неотличимые копии настоящих веб-адресов. Подробности об этом можно найти в статье на KamchatkaMedia.Ru.
Вместо простых опечаток, которые были распространены ранее, кибермошенники применяют разнообразные методы визуального маскирования. Например, в одном из опубликованных ведомством примеров поддельный домен имитирует легитимный с помощью нескольких хитрых приёмов:
- Зеркальная замена символов: буквы, которые выглядят схоже при отражении, например, "n" заменяется на "u", а "q" на "p".
- Цифры вместо букв: традиционный, но всё ещё эффективный способ – подмена буквы "о" на цифру "0".
- Шум в адресе: добавление лишних символов, таких как дефисы или подчёркивания.
- Тематика вкрапления: использование символов, например, "btc", что может указывать на связь с криптовалютами и ослаблять бдительность пользователей.
Правоохранители выражают особую обеспокоенность из-за резкого увеличения числа фишинговых ботов, которые маскируются под сервисы обмена цифровых валют. Они настоятельно рекомендуют пользователям быть максимально осторожными: всегда перепроверять адресную строку браузера перед вводом логинов, паролей или финансовых операций. Один невнимательный взгляд на замаскированный URL может привести к серьезным потерям средств и утечке личных данных.