На фоне новостей о новом локдауне и распространении в регионах QR-кодов для входа в различные заведения в рунете за несколько дней появилось почти 50 сайтов, имитирующих портал Госуслуг, например gosusliga.ru, gosusluni.ru и проч.
Как сообщают в Infosecurity a Softline Company, настолько массовой регистрации подобных доменов не наблюдалось с начала лета, когда в Москве вводили требование при входе в заведения общепита, театры, кинотеатры предъявлять QR-код, подтверждающий вакцинацию или перенесенное заболевание, и паспорт. Тогда в рунете начали появляться схемы для обхода требований мэрии Москвы. Для этого предлагалось использовать генераторы кодов и привязывать их к сайтам, имитирующим Госуслуги.
По словам ведущего аналитика Infosecurity a Softline Company Александра Вураско, в этот раз мошенники активизировались еще до официального подтверждения нерабочих дней, как только заговорили о такой возможности. В период локдаунов возрастает спрос на фейковые справки о вакцинации — этим и обусловлен всплеск регистраций сайтов, имитирующих Госуслуги:
«Такие домены злоумышленники могут использовать для продажи фальшивых QR-кодов или же фишинга — доступа к персональным данным пользователя или же заражения его устройства вирусом».
В Минцифры сообщили, что постоянно мониторят создание ресурсов с доменными именами, внешне похожими на gosuslugi.ru:
«По результатам анализа часть ресурсов блокируется, остальные состоят на контроле до выявления неправомерного контента или действий».
По данным министерства, в рунете ежемесячно блокируется 100–200 подозрительных ресурсов.
Недавно стало известно, что Минцифры планирует перевести борьбу с интернет-мошенниками в автоматический режим. В министерстве рассчитывают до конца 2022 года сократить число мошеннических звонков на 50% и блокировать до 80% фишинговых ресурсов в течение 24 часов.
