В России возросло количество фейковых банков

С начала года количество фейковых банков выросло в 125 раз. В ноябре Роскомнадзор нашел 6 900 таких ресурсов. Как считают в самом Роскомнадзоре и в крупнейших российских финансовых учреждениях, такой рост является традиционным перед новогодними праздниками.

Граждане активно ищут любую возможность сэкономить на приобретении подарков своим родным и близким. Перед Новым Годом и Рождеством интернет-магазины и банки предлагают акции и скидки.

Этим и пользуются киберпреступники, создающие клоны сайтов финансовых учреждений. Жертва мошенничества вводит на подобном сайте логин и пароль от своего интернет-банкинга. После этого задача мошенников по отъему средств у населения упрощается в разы.

Охота за банковскими данными

По данным компании BI.ZONE, с начала года по ноябрь месяц им удалось выявить 15,5 тысяч лжебанков. Количество фейковых сайтов увеличивалось с каждым месяцем.

Только в ноябре было выявлено 6,9 тысяч таких ресурсов. В октябре - «только» 1,8 тыс., в январе - всего 55. В 2020 году активность мошенников была в два раза меньше: специалисты по интернет-безопасности зафиксировали 6,5 тысяч сайтов, созданных с явно мошенническими целями.

В топ-менеджменте BI.ZONE считают, что на увеличение количества фейковых ресурсов повлияла пандемия: граждане, которые раньше решали все вопросы, обращаясь в отделение банка за кредитами или МФО за займами, теперь делают это в режиме онлайн.

Мошенникам, использующим фишинг, фантазии не занимать: граждан приглашают принять участие в розыгрыше призов, снять наличные с «пластика» без комиссии, пройти платный опрос и т. д.

Все рассчитано на любителей «халявы» и на тех, кто не знает азов финансовой и компьютерной безопасности. На данный момент фишинг является самым простым способом украсть деньги у ничего не подозревающих граждан.

За 10 месяцев этого года служба безопасности банка ВТБ заблокировала 7 тысяч клонов сайта этого финансового учреждения. Преступники используют не только сайты, но и аккаунты в социальных сетях и мобильные приложения, которые мимикрируют под бренд ВТБ.

Преступники привлекают своих жертв различными «бонусами» и «акциями». Например, возможностью хорошо заработать за прохождение соцопроса, получить единоразовую выплату по инвестициям и т. д. Список приемов настолько большой, что мошенники теоретически могут найти «ключик» к любому «клиенту». Каждый месяц в Почта Банке блокируют несколько клонов своего сайта.

В ноябре этого года служба безопасности Газпромбанка подала на блокировку 147 мошеннических ресурсов. Все эти сайты незаконно использовали бренд финансового учреждения.

Алексей Плешков, один из руководителей службы безопасности банка считает, что эти сайты используются как сами по себе, так и в качестве составной части обширной атаки с использованием методов социальной инженерии.

Цель преступников - получить платежные данные карты жертвы, логин и пароль входа в интернет-банкинг и другую конфиденциальную информацию. Как работают злоумышленники? Жертве отправляют смс-сообщение, письмо на e-mail, уведомление в мессенджерах или социальных сетях. В таком сообщении обязательно будет ссылка на фейковый сайт или QR-код.

В Райффайзенбанке уверены, что увеличение числа фишинговых сайтов нужно считать сезонным явлением. Перед праздниками пользователи гораздо больше времени проводят на интернет-сайтах. По неосторожности человек может зайти и на сайт лже-банка.

Клоны сайтов наносят вред репутации банков

На еще одну причину увеличения количества фейковых банков указали в «Зените». Граждане уже наслышаны о социальной инженерии о том, как она «работает». А вот фейковый сайт распознать сходу очень сложно, особенно если его создавал хороший специалист.

По данным некоторых СМИ, на увеличение числа лжебанков повлияло 180-летие «Сбера». Финансовое учреждение организовало к своему юбилею массовые акции и скидки. И этим, конечно же, воспользовались мошенники.

За 11 месяцев текущего года Роскомнадзор заблокировал 2,5 тыс. сайтов, которые создавались с единственной целью отъема денег у населения. В прошлом году размах активности преступников был много меньше - «технари» Роскомнадзора заблокировали «только» 368 ресурсов. Ограничить или прекратить доступ к любым сайтам можно лишь по решению генпрокурора или его заместителей.

С января по ноябрь по инициативе Центробанка было заблокировано 2060 сайтов фейковых банков. В Центробанке подчеркнули, что фишинговые сайты не только представляют большую опасность для граждан, но и весьма ощутимо портят репутацию финансовых учреждений.

Преступники не только копируют реальные сайты

Преступники не только копируют сайты реальных банков, а действуют гораздо изощреннее. Иногда названия лжебанков вымышлены, в других случаях мошенники используют наименования финансовых учреждений, у которых регулятор давно отозвал лицензию. Подобные сайты делают на 20-30 стандартных шаблонах. Преступникам достаточно лишь поменять название, логотип и внести небольшие правки в дизайн.

Часто фейковые банки - это сайты-однодневки, существующие максимум неделю, а то и вовсе несколько дней. После того, как «сливки будут сняты», лжебанк благополучно уходит в небытие, а на его месте появляется другой. Это очень утруждает поиск мошенников: ведь один подобный сайт может «облапошить» и нескольких жертв, и несколько тысяч.