Мошенники создают копии сайтов после открытия аэропорта в Геленджике

Мошенники создают копии сайтов после открытия аэропорта в Геленджике

Мошенники создают копии сайтов после открытия аэропорта в Геленджике

Сразу после открытия аэропорта в Геленджике активизировались организаторы фишинговых атак. Злоумышленники создают копии популярных сервисов по продаже авиабилетов, чтобы продавать несуществующие билеты или перехватывать платёжные данные пользователей.

Председатель комитета по повышению финансовой грамотности Ассоциации российских банков (АРБ), эксперт проекта Минфина России «Мои финансы» Максим Семов рассказал «Российской газете», что сайты-двойники начали появляться практически сразу после объявления об открытии аэропорта в Геленджике.

Многие пользователи стали жертвами мошенников на фоне ажиотажа и опасений не успеть купить билеты.

Как сообщает компания F6, фишинговые сайты начали появляться ещё до официального запуска аэропорта. Злоумышленники нередко заставляют жертв устанавливать шпионские приложения, чтобы получить доступ к их финансовым данным.

По словам эксперта, фейковые ресурсы появляются постоянно. Мошенники тщательно копируют дизайн оригинальных платформ, а отличия могут сводиться к одной букве в адресной строке. Максим Семов рекомендует вводить адрес сайта вручную, а не переходить по ссылкам из писем или мессенджеров.

Кроме продажи билетов, злоумышленники предлагают туры и бронирования по заниженным ценам. Нередко они продают путёвки в несуществующие отели и детские лагеря — эта схема активно используется уже не первый год.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Гарда WAF получил белые списки IP и упрощённое управление

Разработчики представили новую версию «Гарда WAF» — системы защиты веб-приложений. В обновлении основной акцент сделан на удобстве администрирования и ускорении реакции на инциденты. Теперь настройка и постановка сервисов под защиту выполняется через личный кабинет.

Все параметры доступны в одном окне, что упрощает управление правилами безопасности и снижает риск ошибок.

Также появилась возможность создавать «белые списки» IP-адресов и диапазонов — это уменьшает нагрузку на фильтрацию и ускоряет обработку запросов от доверенных источников.

Архитектура сканера уязвимостей была переработана: появились готовые шаблоны для сканирования и более гибкие сценарии поиска слабых мест. Модуль машинного обучения ADS (Anomaly Detection System) получил расширенные функции: он может автоматически блокировать подозрительный трафик и формировать отчёты для анализа.

Среди других изменений — улучшенные механизмы мониторинга, позволяющие в реальном времени отслеживать состояние защиты, и поддержка LDAP-аутентификации. Это даёт возможность централизованно управлять доступом и интегрировать систему с корпоративными каталогами пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru