В интернете нашли 140 мошеннических сайтов, обещающих прямой эфир из Пекина

В интернете нашли 140 мошеннических сайтов, обещающих прямой эфир из Пекина

В интернете нашли 140 мошеннических сайтов, обещающих прямой эфир из Пекина

Исследователи из Group-IB обнаружили в интернете 140 сайтов, использующих тему зимних Олимпийских игр для перенаправления пользователей на мошеннические ресурсы. В качестве приманки злоумышленники обещают доступ к прямой трансляции из Пекина. Большая часть опасных находок уже заблокирована.

На самом деле в данной киберкампании, по оценке экспертов, задействовано вдвое больше сайтов, в том числе входящие в хорошо известную сеть Kinohoot. Владеющий ею мошенник начал регистрировать домены в 2019 году и во время летних Олимпийских игр в Токио уже предлагал доверчивым пользователям прямой эфир, используя 120 специально созданных ресурсов.

В рамках данной схемы аферисты обычно размещают анонсы прямых трансляций (со встроенной ссылкой) на взломанных сайтах университетов, благотворительных фондов, интернет-магазинов. При отработке редиректа посетитель попадает на лендинг-страницу с видеоплеером.

 

Здесь выясняется, что доступ к прямому эфиру требует регистрации, с вводом номера телефона и некоего кода, который можно получить, нажав прикрученную кнопку. По словам Group-IB, эта ссылка может привести на другой мошеннический сайт или фишинговую страницу — выбор зависит от страны проживания и устройства визитера.

Ему могут, к примеру, предложить поучаствовать в розыгрыше призов — фейковой лотерее, где претенденту на приз предлагают открывать одинаковые коробочки, а потом взимают некие комиссионные (разумеется, переводом с банковской карты, чтобы реквизиты остались в руках фишеров). При другом сценарии жертву просят отправить СМС на указанный номер, и вместо доступа к трансляции она получает подписку на платные услуги.

Чтобы не стать жертвой мошенников, эксперты рекомендуют следить за спортивными состязаниями только на официальных ресурсах. Так же следует относиться к различным акциям и розыгрышам — лучше вначале навести справки непосредственно у заявленного организатора. А вводить личные и финансовые данные на сомнительных сайтах и вовсе не стоит.

Пользователи Android чаще всего блокируют рекламу через Private DNS

Пользователи Android всё чаще отказываются от приложений и VPN для блокировки рекламы, выбирая Private DNS как самый простой и эффективный способ защиты. Опрос показал, что DNS-сервисы вроде AdGuard и Cloudflare позволяют убрать рекламу, снизить риск мошенничества и не замедлять работу смартфона.

Как выяснили исследователи, самым популярным способом блокировки рекламы стал Private DNS. Этот вариант заметно опередил все остальные.

Около 65% респондентов сообщили, что используют Private DNS, например Cloudflare 1.1.1.1 или специализированные решения вроде AdGuard DNS. Такие сервисы легко настраиваются, не требуют установки сторонних приложений и позволяют отсеивать рекламные и потенциально опасные домены на уровне запросов.

Для сравнения: менее 19% пользователей предпочитают сторонние приложения для блокировки рекламы, такие как Blokada. Совсем небольшая доля респондентов призналась, что вообще не использует никакие инструменты для защиты от рекламы.

 

Пользователи отмечают сразу несколько преимуществ DNS-подхода:

  • он не нагружает систему и не замедляет интернет, как это иногда бывает с VPN;
  • не конфликтует с сервисами вроде Android Auto;
  • помогает фильтровать не только рекламу, но и фишинговые или сомнительные сайты;
  • настраивается за пару минут прямо в системных параметрах Android.

При этом Private DNS не ограничивает доступ к сервисам и не ломает работу приложений, что для многих оказалось решающим фактором.

Помимо DNS-сервисов, пользователи активно рекомендуют браузеры с встроенной блокировкой рекламы. Среди популярных вариантов — Firefox с расширением uBlock Origin и фирменный браузер Samsung, который поддерживает контент-блокеры из коробки.

Некоторые, наоборот, выбирают отдельные приложения для блокировки рекламы. Такой подход может быть удобнее, например, в корпоративной среде, где важно, чтобы инструменты защиты корректно работали с бизнес-приложениями.

RSS: Новости на портале Anti-Malware.ru