Фишинговые сайты банков показывают фальшивые страницы блокировки, чтобы уйти от takedown
Более 200 сайтов, имитирующих банки, показывали фишинговый контент только первым посетителям, а при повторном заходе отдавали безобидную страницу. Так мошенники дольше остаются незамеченными и усложняют удаление своих сайтов с хостинга.
Главное в цифрах
- Количество сайтов, имитирующих банки: более 200
Según источнику, более 200 сайтов, выдающих себя за банки, выводили фишинговый контент новым посетителям, но не тем, кто заходил повторно. Вместо этого при повторном визите открывалась безобидная страница.
В качестве маскировки использовались фальшивые страницы, похожие на уведомление о приостановке доступа к сервису. Такие страницы помогают выглядеть законными при проверке.
Почему это затрудняет борьбу с фишингом
Схема рассчитана на то, что сайт будет проверен повторно, например специалистами по безопасности или системами защиты, и при этом не покажет опасного содержимого. Из-за этого сайт может попасть в список безопасных, пока мошенники продолжают собирать данные.
Для пользователей вывод простой: сайт, который при повторной проверке выглядит безопасным, не гарантирует отсутствия угрозы. Банковские данные стоит вводить только на официальных ресурсах банка.
