Кибермошенники создали копию сайта Яндекс-банка до его запуска

Кибермошенники создали копию сайта Яндекс-банка до его запуска

Кибермошенники создали копию сайта Яндекс-банка до его запуска

Не успел Яндекс-банк запуститься, а онлайн-мошенники уже успели создать фейковый двойник соответствующего веб-сайта. Заманив доверчивых пользователей на такой ресурс, злоумышленники могут собрать персональные данные, а потом продать их на одной из площадок даркнета.

Как отметило издание «КоммерсантЪ», сотрудники которого наткнулись на поддельный сайт, мошенники пока не успели наполнить его приличным количеством информации. Тем не менее стоит учесть, что и официальный ресурс на данный момент выглядит достаточно сыро.

Представители «Яндекс», получив информацию о фейковой копии легитимного веб-ресурса, сразу обратились к регулятору, попросив оперативно принять меры. В противном случае мошенники могут ввести пользователей в заблуждение, подчеркнули в пресс-службе российского интернет-гиганта.

Согласно данным сервиса WHOIS, мошеннический домен зарегистрировали в конце сентября, а в его имени преступники переставили слова. Нюанс ещё и в том, что более ранняя дата запуска в сравнении с оригинальным сайтом может сыграть на руку злоумышленникам, поскольку поисковая выдача будет отдавать предпочтение именно фейковой копии.

Если же мошенникам удастся собрать персональные данные посетителей, то в последующем их могут продать и использовать в фишинговых атаках.

DuckDuckGo для iOS научился отрезать рекламный хвост у ссылок

DuckDuckGo решил избавить пользователей iPhone от цифрового мусора, который прилипает к ссылкам. В приложении появилась функция Copy Clean Link: она удаляет из адреса параметры отслеживания перед копированием в буфер обмена.

Обычная ссылка может выглядеть безобидно лишь до первого вопросительного знака.

После него нередко тянется внушительный хвост из utm_source, utm_campaign, fbclid и других идентификаторов. Они помогают рекламным платформам и сайтам определять источник перехода, анализировать действия пользователей и собирать дополнительные данные.

Вместо длинного адреса вида:

example.com/article.html?utm_source=facebook&fbclid=...

DuckDuckGo скопирует:

example.com/article.html

Никакой ручной хирургии и попыток понять, какую часть ссылки ещё можно удалить, не сломав страницу. Чистый адрес можно сразу отправить в чат, письмо или семейную беседу, не снабжая получателя пригоршней рекламных меток.

Функция появилась в обновлении приложения DuckDuckGo для iOS, выпущенном в конце июля. Пока неизвестно, когда она доберётся до Android.

Впрочем, превращать Copy Clean Link в волшебный плащ-невидимку не стоит. Инструмент только очищает скопированный адрес. После открытия страницы сайт всё ещё может использовать куки и другие средства отслеживания, здесь результат зависит уже от настроек и возможностей браузера получателя.

И всё же новинка полезная. Ссылки давно превратились в чемоданы с двойным дном: сверху нужная страница, внутри — пачка идентификаторов. DuckDuckGo теперь хотя бы выбрасывает лишний багаж перед отправкой.

RSS: Новости на портале Anti-Malware.ru