Эксперты по кибербезопасности выявили фишинговый ресурс, который маскировался под программу повышения квалификации от имени Лаборатория Касперского. Посетителям сайта предлагалось оставить персональные данные — ФИО, номер телефона и другую контактную информацию, которая в дальнейшем могла использоваться в мошеннических схемах.
Специалисты отмечают, что ресурс содержал типичные признаки фишинга: неработающие разделы, шаблонные тексты, а также упоминания «защищенного соединения», создающие у пользователей ложное ощущение безопасности. На данный момент домен заблокирован, однако эксперты предупреждают о высокой вероятности появления аналогичных сайтов под другими адресами.
Член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин отметил, что злоумышленники используют бренды крупных технологических компаний для повышения доверия со стороны пользователей.
«Мошенники делают ставку на узнаваемость известных брендов и авторитет компаний в сфере информационной безопасности. Пользователь видит знакомое название, тематику обучения или повышения квалификации и теряет бдительность, считая ресурс заведомо надежным», — подчеркнул Немкин.
По его словам, подобные схемы часто становятся первым этапом более сложной атаки: после сбора контактных данных злоумышленники могут использовать их для телефонного мошенничества, рассылки вредоносных ссылок или попыток получить доступ к аккаунтам пользователей.
«Даже если на первом этапе у человека просят только номер телефона и имя, эти сведения уже представляют ценность для преступников. В дальнейшем они могут использоваться для персонализированных атак, социальной инженерии и создания более убедительных сценариев обмана», — пояснил депутат.
Немкин также обратил внимание на то, что фишинговые сайты становятся все более правдоподобными и нередко копируют визуальный стиль известных организаций.
«Сегодня одного только внешнего сходства с официальным сайтом уже достаточно, чтобы ввести пользователя в заблуждение. Поэтому необходимо обращать внимание на адрес сайта, корректность работы разделов, наличие официальных контактов и проверять информацию через первоисточник», — отметил он.
Депутат подчеркнул, что блокировка одного домена не решает проблему полностью, поскольку мошеннические ресурсы быстро появляются вновь под новыми адресами.
«Борьба с фишингом требует не только оперативной блокировки ресурсов, но и постоянного повышения цифровой грамотности граждан. Чем внимательнее пользователи относятся к своим данным и подозрительным сайтам, тем меньше возможностей остается у злоумышленников», — заключил Немкин.