menu
menu
logo

Купить, а не купиться

Из года в год пик покупательского ажиотажа приходится на предновогодние дни. К сожалению, этим умело пользуются не только торговые предприятия, но и киберпреступники. Недавняя «Черная пятница» (во многих странах - день массовых распродаж и максимально низких цен) в очередной раз подтвердила связь покупательской и фишинговой активностей. В этот день специалисты «Лаборатории Касперского» зафиксировали мощный всплеск подобных атак: количество попыток пользователей перейти на фишинговые сайты, имитирующие страницы легитимных онлайн-магазинов, более чем в два раза превысило обычные показатели.

Не менее привлекателен для мошенников и период предновогодних скидок. Аналитики «Лаборатории Касперского» уже обнаружили несколько фишинговых страниц, имитирующих внешний вид крупных торговых площадок. В частности, злоумышленники решили воспользоваться тем, что известный игровой сервис Steam устроил распродажу компьютерных игр со скидками до 75%, создав ряд сайтов-подделок. Помимо классического фишинга замечены и другие схемы мошенничества. Так, в ряде рассылок пользователям предлагается купить новый iPhone 6 по сниженной цене: от пользователя требуется внести предоплату через сервис QIWI, после чего, телефон якобы будет выслан срочной курьерской службой. Однако, получив деньги, злоумышленники перестают выходить на связь, по указанному в «интернет-магазине» адресу никаких офисов не обнаруживается, а приведенные там же телефоны не отвечают.

«Чаще всего люди становятся жертвой фишинга в, казалось бы, очевидных ситуациях по одной простой причине – потеря бдительности. Предновогодняя спешка только усугубляет положение дел. Поэтому о своей безопасности лучше позаботиться заранее – к счастью, это не трудно: создайте виртуальную карту для онлайн-покупок с небольшим балансом, возьмите за правило вводить личные данные только на страницах с защищенным протоколом https и актуальным сертификатом, а также установите решение, обладающее механизмом защиты от фишинговых атак», – рекомендует старший контент-аналитик «Лаборатории Касперского» Андрей Костин.

ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и запустил в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск и продление TLS-сертификатов для доменов и интернет-сервисов, встроить эти операции в процессы CI/CD и панели управления, а также сократить ручную работу при обслуживании распределённой инфраструктуры.
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте