Новости Лето, удобрения, фишинг

[Пригоршня]

​

В июле была зафиксирована активизация 5 фишинговых доменов, используемых для атак на клиентов компании «Куйбышевазот»:

kuyazot.ru
kuasot.ru
kuazot-mail.ru
ku-azot.ru
kbazot.ru

Это достаточно распространенная, но действенная мошенническая схема по продаже минеральных удобрений. Напомню её суть: потенциальным покупателям, агропредприятиям, приходят электронные письма с предложением купить удобрения на выгодных условиях. Переписка ведется по всем правилам и со знанием дела, а почтовые адреса максимально похожи на официальные. Ну а когда доходит очередь до оплаты, деньги улетают на счета злоумышленников.

Как правило, фейковый сайт является полной копией оригинального, отличаясь лишь контактные данными. Это хорошо видно на примере вот этих двух ресурсов: http://kuyazot.ru/contacts/ (фейк) и https://www.kuazot.ru/contacts/ (оригинал).. Впрочем, нередки ситуации, когда домен используется только для отправки электронной почты.

Наиболее часто встречаются предложения о продаже минеральных удобрения (как в данном случае), подсолнечного масла (bunge-cis.ru – вот пример всплывшего в связке с азотом фейкового домена агрохолдинга «Бунге»), крахмала (krahmal-mail.ru – еще один связанный с данной схемой домен), впрочем, можно встретить фейковые сайты, имитирующие и другие промышленные и производственные предприятия.

В среднем одна преступная группа за сезон создает порядка 20-30 фейковых сайтов 5-6 различных предприятий. Схема поставлена на поток и отлично функционирует. Именно поэтому важно отслеживать появление таких фишинговых сайтов еще до того, как они успели нанести репутационный ущерб бизнесу и финансовый клиентам.

Но, к сожалению, многие компании считают, что можно ограничиться сообщением «Остерегайтесь мошенников» на своем сайте.

 

[Shadow Stalker]

Старый добрый фишинг, работает как швейцарские часы а главное вариаций настолько много, что пока проюзаешь все мамонты уже забудут с чего всё началось