60% ресурсов под криптоаферы оформлены в России

60% ресурсов под криптоаферы оформлены в России

60% ресурсов под криптоаферы оформлены в России

Половина сайтов, созданных под криптоаферы в YouTube, были оформлены на российских регистраторах доменных имен. Все ресурсы заточены под международные криптокошельки. Среди “восходящих” звезд крипто-фейк-шоу — президенты и футболисты.

Новое исследование Анатомия криптоскама выпустила компания Group-IB.

Схема Fake Crypto Giveaway стремительно взлетела еще в феврале. Известные личности якобы рекламируют криптопроекты и предлагают инвесторам перейти на промосайт для удвоения вложенных сумм. Чтобы “озолотиться”, нужно перевести криптомонеты или токены, в других случаях — сообщить seed-фразу от криптокошелька.

Чаще всего мошенники использовали образ Илона Маска. В мае на старой конференции про крипту аферистам удалось заработать $1,3 млн.

За полгода схема серьезно масштабировалась. Исследователи обнаружили регистрацию 2 000 доменных имен для фейковых промосайтов. Это почти в пять раз больше, чем во второй половине прошлого года и в 50 раз больше, чем годом ранее.

Бурный рост новых доменов объясняется автоматизацией инструментов для запуска мошеннической схемы. От киберпреступников больше не требуется особенных технических знаний.

Даже начинающий мошенник может получить все необходимые услуги под ключ: купить стримы для YouTube с профессиональной озвучкой на любых иностранных языках, видео с участием звездных предпринимателей, лендинги, взломанные YouTube-каналы и сервисы по накрутке подписчиков и просмотров.

Среди новых звезд-приманок оказался президент Сальвадора Найиб Букеле, а недавно началась реклама промосайтов с футболистом Криштиану Роналду.

Оба рекламных лица были выбраны неслучайно. В 2021 году Сальвадор стал первым в мире государством, которое объявило биткоин легитимным платежным средством — во многом по инициативе президента страны.

Криштиану Роналду стал первым футболистом, получившим награду криптовалютой. Клуб “Ювентус” наградил спортсмена токенами по числу забитых голов за всю карьеру. В июне о сотрудничестве с футболистом объявила криптобиржа Binance.

По данным Group-IB, 60% доменных имен сайтов для криптоафер были оформлены у российских регистраторов. Но в основном использовались интернациональные доменные зоны, так как мишень подобных ресурсов — это владельцы криптокошельков из Европы и США.

Все описания к видеороликам и на промосайтах сделаны на английском языке. В топ-5 самых популярных доменных зон криптовалютных сайтов аферистов вошли: .com (31.65%), .net (23.86%), .org (22.94%) и .us (5.89%).

Аналитики Group–IB составили рейтинг криптовалют и проектов, названия которых мошенники обыгрывают чаще всего. Это, в первую очередь, ETH (Ethereum, “эфир”), Ark (ARK Invest), Elon Musk с несуществующими криптопроектами от Tesla и SpaceX, а также Shiba (токен Shiba Inu).

Авиакомпании, СМИ и магазины: расширен «белый список» интернета

В России расширили так называемый «белый список» сайтов и сервисов, которые продолжают работать даже в периоды ограничений мобильного интернета, вводимых по соображениям безопасности. В перечень добавили сразу несколько десятков новых ресурсов — от госорганов и СМИ до магазинов, авиакомпаний и сервисов повседневных услуг.

На новом этапе в список вошли, в частности, информационный ресурс «Итоги года с Владимиром Путиным», сайты Совета Федерации, МВД и МЧС, движение «Движение первых», а также авиакомпании «Аэрофлот» и «Победа».

Среди инфраструктурных и деловых ресурсов — «Россети», «Росатом Сеть зарядных станций», Московская биржа, оператор связи «Мотив» и портал по поиску работы HeadHunter.

Перечень пополнился и сервисами для повседневных задач: каршерингом «Ситидрайв», логистической компанией «Деловые линии», сетью ресторанов «Вкусно — и точка», онлайн-кинотеатром «Иви», а также крупными торговыми сетями — «ВкусВилл», «Ашан», «Спар», Metro и «Петрович».

Отдельный блок — средства массовой информации. В «белый список» включены как сайты и приложения федеральных телеканалов (Первый канал, НТВ, RT, ОТР, ТВЦ, ТНТ, СТС, «Пятый канал», «РЕН ТВ», «Пятница», «Домашний», «Муз-ТВ», «Мир», «Спас»), так и печатные издания и цифровые СМИ: «Аргументы и факты», «Российская газета», «Ведомости», «Московский комсомолец», а также приложение «Радиоплеер».

Кроме того, список продолжает расширяться за счёт региональных ресурсов. Ранее туда уже входили социально значимые сервисы в сферах здравоохранения, образования, транспорта и региональных госуслуг. Теперь к ним добавились сайты администраций субъектов РФ и дополнительные региональные платформы.

Напомним, что в «белый список» также входят сайты Президента и Правительства России, крупные маркетплейсы (Ozon, Wildberries), сервисы заказа такси («Яндекс», «Максим») и онлайн-кинотеатры («Кинопоиск», «Винк», Kion, Okko). Перечень формируется на основе предложений федеральных и региональных властей и согласовывается с органами, отвечающими за вопросы безопасности. Работа над его расширением продолжается.

RSS: Новости на портале Anti-Malware.ru