Журнал ИКС

Разделы сайта

• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

Календарь

		Апрель 2024
Пн	Вт	Ср	Чт	Пт	Сб	Вс
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Ближайшие события

Хищный оскал «Черной пятницы»: как не стать жертвой мошенников

23 ноября 2018

Group-IB предупреждает о повышении мошеннической активности в связи с масштабной распродажей BlackFridaySale «Черная пятница». Эксперты обнаружили более 400 сайтов-клонов, копирующих AliExpress, и еще две сотни сайтов, созданных под известные бренды и интернет-магазины.  Целью подобных мошеннических ресурсов может быть как реализация контрафактных товаров, так и кража денег или данных банковских карт пользователей.

23 ноября стартует «Черная пятница» — масштабная распродажа, с которой в США и в Европе начинается традиционный сезон рождественских скидок.  В России акция начинается сегодня, 22 ноября, в 19.00.  В последние годы ажиотаж на BlackFridaySale наблюдается не только в магазинах, где за товарами со скидками 50%—80% выстраиваются огромные очереди, но и в интернете. C 7 по 21 ноября Group-IB зафиксировала более 120 000 публикаций с упоминаниями этой акции в социальных сетях (97%) и на других web-площадках (3%). Реклама BlackFriday появляется в социальных сетях, в постах у топовых блогеров и на самих торговых площадках.

AliExpress и 400 разбойников

Подобным потребительским бумом на BlackFriday — солидные скидки действуют лишь ограниченное количество времени — пользуются интернет-мошенники. Они заранее создают сайты-клоны известных брендов и интернет-магазинов, заказывают рекламные кампании в социальных сетях и на web-ресурсах. Например, Group-IB обнаружила около 400 ресурсов, копирующих популярную торговую интернет-площадку AliExpress.  Для привлечения внимания покупателей злоумышленники «позаимствовали» дизайн интернет-магазина, бренд, логотипы и фирменные цвета, а также заранее зарегистрировали похожее доменное имя. Большинство изученных подозрительных ресурсов содержали в доменном имени различные варианты официального названия  AliExpress. Ущерб для одного покупателя может достигать  десятков тысяч рублей. Ежемесячно на один подобный сайт может заходить до 200 000 человек.

Масштабы преступной деятельности огромны. Число ресурсов, запущенных одной группой мошенников, может достигать нескольких сотен. Незадолго до «Черной пятницы» команда Group-IB Brand Protection выявила крупную сеть подобных сайтов — 198 штук, незаконно использующих товарные знаки и бренды известных марок. Большая часть доменных имен была куплена в конце августа 2018 года и практически весь контент — фотографии товаров, их описание и цены были скопированы с официальных ресурсов. Примечательно, что все эти ресурсы имели одного и того же хостинг-провайдера —  ISPIRIA Networks Ltd, находящегося в Белизе (Центральная Америка).

Целью сайтов-клонов может быть как реклама и продвижение собственных товаров,  так и реализация контрафакта. По данным Group-IB, объем онлайн-рынка торговли контрафактной продукцией в России за год вырос на 23% и составил свыше 100 млрд рублей в 2017 году, по сравнению с 81 млрд в 2016 году. Мошенники продают на своих ресурсах бытовую и компьютерную технику, одежду и обувь, ювелирные изделия, аксессуары, косметику, медицинские препараты и многое другое, зачастую с огромной скидкой — до 80%. По статистике Group-IB, каждый 5 поддельный товар был куплен в интернете, в среднем россияне на покупку контрафактной продукции тратит 5 300 рублей.

Случается, что мошенники продают несуществующие товары. Например, предлагают версию игры «Red Dead Redemption 2» на ПК, несмотря на то, что игра вышла только на PlayStation 4 и Xbox One.



Мошенники используют те же каналы продвижения, что и легальные ресурсы: рассылку в мессенджерах, баннерную рекламу, поисковую оптимизацию (SEO) и продвижение в соцсетях.  Злоумышленники нередко покупают домен очень схожий с оригинальными, настраивают на нем «редирект» и раскручивают эту ссылку. Перейдя по такой ссылке, пользователь оказывается на странице с совершенно другим адресом.


Как не стать жертвой: защита бренда и своего кошелька

Специалисты Group-IB подготовили несколько рекомендаций для пользователей и для брендов, как защитить себя в интернете.

• Превентивно регистрируйте схожие доменные имена, чтобы не дать мошенникам возможности использовать вашу торговую марку в адресе сайта. Например, если ваш сайт находится по адресу internet-shop.ru, то злоумышленники могут взять адрес internet.shop.ru или internetshop.ru и действовать от вашего имени.
• Постоянно отслеживайте упоминание вашего бренда в базах доменных имен и фишинговых ресурсов. Доступ к таким базам имеют организации, которые занимаются защитой компаний от мошенничества в интернете.
• Ищите мошенников, маскирующихся под ваш бренд, в поисковиках. Чтобы поисковая выдача была более объективной, запросы нужно отправлять из разных геолокаций и с разных устройств.
• Отслеживайте способы продвижения мошеннических ресурсов: контекстную рекламу, посты в соцсетях и мессенджерах.
• Выявляйте все связанные с мошенническим ресурсом сайты. Как правило, злоумышленники создают сразу несколько сайтов-клонов. Обнаружить их помогут технологии анализа связей и аффилированности сайтов.
• Отслеживайте мобильные приложения не только в официальных магазинах, но и в неофициальных, а также на форумах, в поисковиках, в соцсетях и на сайтах, где они могут распространяться.
• Постоянно мониторьте использование вашего бренда и ключевых лиц в соцсетях. Ищите упоминания компании и Ф. И. О. топ-менеджмента среди групп и аккаунтов.
• Блокируйте мошеннические ресурсы: обращайтесь к компаниям с профильными компетенциями.

• В первую очередь, надо обратить внимание на адресную строку в браузере и ее содержимое;
• Если в названии сайта содержатся тире или несколько точек (ali-express, *con.su.club), то лучше там ничего не заказывать. Найдите официальный сайт через поисковик;
• Проверяйте адресную строку каждый раз, когда переходите со страницы на страницу.
• Проверяйте дату создания сайтов, где вы планируете совершить покупку. Для этого используйте бесплатные Whois-сервисы, где по адресу сайта можно узнать дату регистрации, и информацию о владельце домена (как правило, «возраст» сайта с фальшивками всегда небольшой, иногда они создаются за несколько дней до распродаж).
• Не доверяйте плохо работающим сайтам, официальный сайт, даже в случае пика нагрузки должен работать корректно.
• Приобретаете товары только в официальных интернет-магазинах.
• Не переходите по ссылкам в публикациях, посвященным скидкам.
• Заведите для покупок в интернете отдельную карту и не оставляйте ее данные на подозрительных ресурсах. В конце концов лучше не купить товар, чем потерять все деньги со своей карты.

Источник: Group-IB

Оставить свой комментарий:

Комментарии по материалу

Данный материал еще не комментировался.

Заметили ошибку в тексте? Выделите её мышью и нажмите Ctrl+Enter. Спасибо!