18.08.2023  Новости, Безопасность, Интернет, ОС и разработка приложений, Рейтинги, исследования

По данным Координационного центра доменов .RU/.РФ, большая часть доменов, разделегированных в российских зонах в связи с фишинговой активностью, являются цифровыми, то есть содержащими только цифры, либо цифры и несколько букв. Такие доменные имена используются для имитации перехода на сайты российских банков, маркетплейсов и онлайн-сервисов. Мошенники отправляют пользователям сгенерированные фишинговые ссылки на эти домены для оплаты товара и доставки, а для снижения бдительности жертвы к цифровой части домена добавляют название имитируемого сайта или сервиса: например, sberbank.ld1252.ru, youla.id-4007.ru или avito.id6990.ru. По информации Координационного центра, использование фишерами цифровых доменов началось во время эпидемии COVID-19 вместе с ростом спроса на различные службы доставки, однако быстро набрало популярность и сейчас приняло массовый характер. Так, если в 2020 году доля таких доменов составляла 10-20% от общего количества обращений компетентных организаций к регистраторам, в 2022 году — порядка 50% обращений, то по итогам 6 месяцев текущего года их доля выросла до 70% обращений. По мнению экспертов Координационного центра, активное использование цифровых доменов связано с легкостью их генерации и отсутствием необходимости придумывать для каждого имени уникальную словарную составляющую, при том, что запас слов и аббревиатур в любом домене ограничен. Кроме того, подобные домены используют зарубежные злоумышленники, не владеющие русским языком. В частности, в ... читать далее.