Мошенники прикрылись стримингом

Этой осенью в Рунете резко выросло количество фишинговых сайтов, мимикрирующих под онлайн-кинотеатры, пишет «Коммерсант». По данным компаний Infosecurity и Softline Company, с начала октября по конец ноября количество таких сайтов увеличилось вдвое.

Фишинговые домены живут около пяти дней, после чего прекращают функционировать, а мошенники создают новый сайт. Эксперты компании Infosecurity и Softline Company нашли около шестидесяти сайтов со словом «Кинопоиск». Всего в российском интернете со словом kino сейчас зарегистрировано 592 сайта. Из них 167 появились в сентябре, 182 в октябре, 243 — в ноябре, подсчитали в компании StopPhish.

Фишинг — вид интернет-мошенничества, при котором злоумышленники пытаются получить конфиденциальную информацию пользователей, в том числе логины, пароли, данные банковской карты и т.п.

Регулярно появляются сайты, имитирующие Netflix и другие стриминговые платформы. «Коммерсант» обнаружил шесть русскоязычных сайтов с пиратским контентом, имитирующих Netflix, из которых четыре были зарегистрированы в октябре и конце сентября. В StopPhish считают, что 98% подобных сайтов занимаются не только показом пиратских фильмов, но также кражей платежных и персональных данных.

Большинство фишинговых доменов сформированы по принципу добавления одной или нескольких букв до или после слова «Кинопоиск». По мере блокировки владельцы регистрируют новые домены. При этом фишинговые сайты прикидываются не только легальными стриминговыми сервисами, но и известными пиратскими видеоресурсами, например Kinogo.

Число фишинговых сайтов росло на фоне обострения эпидемиологической ситуации, в том числе в ноябрьского локдауна, рассказали опрошенные «Коммерсантом» участники рынка. Власти сокращают число общественных мест, которые можно посетить без QR-кода. По данным «Невафильм Research» на 29 ноября, в большинстве регионов страны для входа в кинотеатр нужен QR-код, также были введены ограничения по заполняемости залов, чаще всего это 50%.