Киберпреступники значительно улучшили свои методы, что затрудняет распознавание фишинговых сайтов. Об этом 11 февраля сообщили специалисты из управления по борьбе с киберпреступностью МВД России в своём Telegram-канале. Подробности можно найти в источнике ИА Eaomedia.Ru.
Вместо простых опечаток, злоумышленники начали использовать более сложные подходы для создания визуально почти неотличимых копий настоящих веб-адресов. Как сообщает ведомство, в их арсенале имеются несколько хитрых приёмов, которые они применяют одновременно. Например, одной из стратегий является зеркальная замена символов, когда буквы, похожие на отображение (например, буква "n" преобразуется в "u", а "q" — в "p"), используются для создания поддельного домена.
Кроме того, киберпреступники часто применяют замену букв на цифры, что остаётся классическим, но действенным методом. Например, буква "о" может быть заменена на цифру "0". Также к этим приёмам относится так называемый "шум" в адресе, который включает добавление лишних дефисов или подчёркиваний.
Еще одной уловкой является тематическое вкрапление. Злоумышленники могут вставить в название домена такие символы, как "btc", которые создают видимость связи с криптовалютами и отвлекают пользователей от возможных рисков.
Правоохранители выражают особую озабоченность по поводу резкого увеличения числа фишинговых ботов, которые маскируются под сервисы обмена цифровых валют. В связи с этим ведомство настоятельно призывает пользователей проявлять максимальную осторожность. Важно всегда вручную проверять адресную строку браузера перед тем, как вводить логины, пароли или совершать финансовые операции. Один невнимательный взгляд на замаскированный URL может привести к потере средств и конфиденциальной информации.
Следует помнить, что проявление бдительности в интернете может стать ключом к безопасности ваших данных.