Продавцы поддельных сертификатов о вакцинации и результатов ПЦР-тестов активизировались на фоне объявления в России нерабочих дней. По подсчетам экспертов по информбезопасности, с 18 по 21 октября в зоне .ru зарегистрировано 48 доменных имен, имитирующих «Госуслуги»: gosusliga.ru, gosusluni.ru и др., пишет «Коммерсант».
Мошенники активизировались еще до официального подтверждения нерабочих дней, как только заговорили о такой возможности, отмечает ведущий аналитик Infosecurity a Softline Company Александр Вураско. По его словам, в период локдаунов возрастает спрос на фейковые справки о вакцинации, этим и обусловлен всплеск регистраций сайтов, имитирующих «Госуслуги».
«Такие домены злоумышленники могут использовать для продажи фальшивых QR-кодов или же фишинга — доступа к персональным данным пользователя или же заражения его устройства вирусом». Глава компании «Интернет-розыск» Игорь Бедеров объяснил, что именно на такие фейковые сайты, похожие на «Госуслуги», ведут ссылки на поддельных справках. По его словам, в последние дни в сети наблюдается рост поисковых запросов об оформлении фейковых ПЦР-тестов.
В Минцифры изданию заявили, что постоянно мониторят создание ресурсов с доменными именами, внешне похожими на gosuslugi.ru. По результатам анализа часть ресурсов блокируется, остальные состоят на контроле до выявления неправомерного контента или действий. По данным министерства, ежемесячно блокируется 100–200 подозрительных ресурсов.