Кибермошенники значительно улучшили свои методы, затруднив пользователям распознавание фальшивых сайтов. Об этом 11 февраля сообщили эксперты из управления по борьбе с киберпреступностью МВД России в своём Telegram-канале. Специалисты отметили, что злоумышленники начали использовать гораздо более сложные приемы, чтобы создать копии настоящих веб-адресов, практически неотличимые от оригиналов. SevastopolMedia приводит примеры таких обманных практик.

Ранее злоумышленники ограничивались простыми опечатками, однако теперь они применяют целый арсенал визуального камуфляжа. В опубликованном ведомством примере видно, как поддельный домен имитирует легитимный с использованием нескольких хитрых приемов одновременно:

• Зеркальная замена символов: буквы, похожие при отражении, такие как "n", превращающаяся в "u", или "q", меняющаяся на "p".
• Цифры вместо букв: классическая, но все еще эффективная подмена, например, буквы "о" на цифру "0".
• "Шум" в адресе: добавление лишних дефисов или подчеркиваний для увеличения путаницы.
• Тематическое вкрапление: использование символов, как "btc", что может намекать на криптовалютную тематику, усыпляя бдительность пользователей.

Правоохранители выражают особую тревогу по поводу резкого роста числа фишинговых ботов, которые маскируются под сервисы обмена цифровых валют. В связи с этим ведомство настоятельно призывает пользователей быть предельно внимательными: всегда проверять адресную строку браузера перед вводом логинов и паролей, а также перед совершением финансовых операций. Один невнимательный взгляд на замаскированный URL может обернуться серьезными потерями как денежных средств, так и личных данных.