Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Пять тысяч сайтов заражены и уводят пользователей на фишинговые страницы

Опасные ресурсы появляются в выдаче поисковиков и маскируются под сайты крупных интернет-магазинов. Скрипт отправляет посетителей на фишинговый сайт, далее работает “классическая” схема: мошенники выманивают платежные данные обещанием больших скидок.

Минимум пять тысяч сайтов заражены вредоносной программой, которая перенаправляет жертв на фишинговые ресурсы. Свежие цифры сегодня озвучили в «Лаборатории Касперского». Речь идет о российских страницах, но попадаются белорусские, казахские и узбекские “номера”. Только за первые четыре дня июля с загрузкой скрипта столкнулись 35 тысяч пользователей.

Схема выглядит так: жертва заходит на заражённую страницу, но вместо оригинала попадает на мошеннический ресурс. Посетителей из России перебрасывают на фишинговые страницы, другие страны идут на скам-сайт “забрать призы”.

Чаще всего жертвы “клюют” на онлайн-шопинг: обещая большие скидки, мошенники выманивают платёжные и персональные данные.

Повод поискать лишние буквы в адресной строке — условие магазина платить за товар только банковской картой. Сами ресурсы качественно свёрстаны, подделку выдаёт исковерканный URL-адрес.

Заражение легитимных сайтов — не новая схема, говорит Дарья Иванова, эксперт по кибербезопасности из «Лаборатории Касперского».

«Однако в этот раз примечателен масштаб проблемы и не совсем стандартная для таких атак цель злоумышленников — привести жертв на фишинговый ресурс, — объясняет Иванова. — Опасность заключается ещё и в том, что в большинстве случаев процесс исполнения вредоносного кода невидим посетителю: кажется, что сайт работает нормально, а перенаправление на сторонний ресурс можно принять за рекламную акцию, что может повысить „конверсию” для злоумышленников».

“Профилактикой” заражения станут сложные пароли, регулярные обновления, киберграмотность админов и комплексная безопасность устройства, откуда управляют сайтом.

Пользователям эксперты советуют не “вестись” на слишком щедрые приложения и проверять название ресурса в адресной строке.

Подпишитесь на новости

Gemini против аферистов: Android научат распознавать сложные схемы обмана

Фальшивый банк пишет, родственник звонит чужим голосом, а собеседник просит включить демонстрацию экрана. Google представила новые средства защиты Android от мобильного мошенничества: анализ подозрительных переписок, проверку ссылок и ограничения на переадресацию звонков.

Как сообщила Google, в ближайшие недели в Google Messages начнёт появляться добровольно включаемый режим усиленной защиты.

Он подключает облачные модели Gemini к анализу сложных разговоров с неизвестными отправителями — например, когда мошенник сначала долго втирается в доверие и лишь потом переходит к деньгам.

По словам корпорации, обработка проходит в зашифрованной среде Private AI Compute, где содержимое недоступно даже самой Google. На поддерживаемых устройствах локальная Gemini Nano также поможет проверять незнакомые ссылки с учётом актуальных веб-сигналов.

Отдельное обновление касается демонстрации экрана: Android будет скрывать поля входа и платёжные экраны в Chrome и Android WebView. Эту функцию распространяют в октябре на устройства с Android 15 и новее.

С начала декабря на Pixel и отдельных других устройствах появится защита от переадресации: приложениям запретят незаметно включать её в фоне, а перед применением вручную набранного MMI-кода пользователь получит предупреждение.


Google также расширяет проверку банковских звонков совместно с банками-партнёрами. Если звонящий выдаёт себя за банк, но проверка это не подтверждает, соединение завершается.


Набор функций зависит от устройства и региона. Поэтому обещать каждому Android-смартфону личного ИИ-телохранителя уже сегодня рано. Но мошенникам явно готовят дополнительные сложности.

RSS: Новости на портале Anti-Malware.ru