Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Почти 12 тысяч мошеннических сайтов были заблокированы в 2022 году. Статистику публикует Роскомнадзор. Это сайты, выдающие себя за официальные площадки финансовых организаций или интернет-магазинов. Всего за год власти внести в стоп-лист почти 250 тыс. ресурсов.

“В 2022 году удалено либо заблокировано 11 900 мошеннических сайтов”, — говорится в сообщении Telegram-канала Роскомнадзора. 

Создаются такие ресурсы в основном для кражи денег или персональных данных пользователей, добавляют в ведомстве. 

Чаще всего злоумышленники используют сайты, которые мимикрируют под официальные площадки крупных финансовых организаций или интернет-магазинов. 

Доступ к таким площадкам ограничивается по требованию профильных органов или по решению суда.

Главная цель мошенников — завлечь граждан на фишинговые сайты, обещая большие скидки, демпингуя цены, чтобы выманить платежные данные пользователей, комментирует новость для Anti-Malware.ru эксперт компании “Газинформсервис” Григорий Ковшов.

По его мнению, оперативная блокировка фишинговых ресурсов – важная работа, которая помогает сократить финансовые потери наших граждан от действий злоумышленников.

Напомним, Генпрокуратура и Минцифры в начале года сообщили о готовности прототипа системы автоматического выявления фишинговых сайтов. Эксперты предупреждают, что подобные системы могут не успевать за скоростью создания таких ресурсов.

Одной блокировки недостаточно, соглашается и Ковшов.

“Пользователям важно знать и соблюдать правила цифровой гигиены. Для минимизации рисков оказаться на ресурсе, созданном злоумышленниками, — не переходите по подозрительным ссылкам, сохраняйте в избранное адреса сайтов, которые часто используете, установите на компьютер антивирус и следите за его своевременным обновлением”, — рекомендует эксперт.

Исследователи кибербезопасности предупреждают о росте фишинга в 2023 году. К весне прогнозируется и взлет DDoS-атак. Их количество может прибавить 300%, предупреждают эксперты.

Добавим, по свежим данным Роскомсвободы (в конце года Минюст внес общественную организацию в реестр иноагентов), всего в 2022 году власти заблокировали более 247 тысяч интернет-ресурсов. 

Среди них — соцсети, российские и зарубежные медиа, VPN-сервисы, а также ссылки на аниме, тексты запрещенных песен, предложения о покупке санкционных продуктов и статьи с компроматом на чиновников. 

Больше всего ресурсов было заблокировано в декабре — почти 35 тыс. сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru