В сети появился фейк сервиса "Альфа-банка"

09.11.2021 16:20

Фото: Instagram/Альфа-банк

В сети появился фейк сервиса "Альфа-банка". Об этом предупреждают эксперты компании Infosecurity. Они заметили, что неизвестный пользователь приобрел один из доменов кредитной организации.

Этот домент "Альфа-банк" использовал в 2019 году для предоставления сервиса "Безопасная сделка". Он помогал заключать договоры онлайн с гарантией от банка.

Злоумышленники по этой схеме обычно ищут человека, который хочет совершить сделку. Далее они предлагают ему сделать это через гаранта и присылают ссылку на фейковый сайт. В результате деньги поступают мошенникам.

В самом "Альфа-банке" редакции радио "Москва FM" заявили, что сейчас сайт закрыт, платежные операции на нем недоступны, поэтому для клиентов он безопасен. Ресурс успели заблокировать до того, как его начали использовать в противоправных целях, отметил руководитель отдела анализа цифровых угроз компании Infosecurity Александр Вураско.

Александр Вураско

руководитель отдела анализа цифровых угроз компании Infosecurity

По этой ситуации сложность заключается в том, что еще несколько лет назад это был легитимный домен, такая услуга действительно предоставлялась с использованием этого доменного имени. Поэтому если кто-то не в курсе того, что этой услуги больше нет, он легко может "клюнуть" на подобное предложение. Это достаточно распространенная ситуация, когда организация по каким-то причинам не успевает вовремя перерегистрировать домены, и они уходят этим лицам. Домены регистрируются на какое-то время, на год обычно, после того, как год истекает, а владелец домена не продлевает его регистрацию, спустя еще 30 дней этот домен становится доступен для регистрации всеми желающими.

Фейковый сервис гаранта от банка – достаточно редкое явление в российской сфере фишинга, отметил эксперт по информационной безопасности Александр Баулин. По его словам, гораздо чаще мошенники используют более простые варианты.

Александр Баулин

эксперт по информационной безопасности

Сейчас, так как всю жизнь мы проводим в интернете, легко сделать платеж по интернету. Наступило золотое время для фишинга: делаются сайты, которые похожи на настоящие, отличающиеся одной буквой. Дальше уже главная задача мошенников – завести вас на этот сайт, чтобы вы могли захотеть сами купить смартфон за полцены. Поэтому нужно знать следующее: во-первых, все сайты крупных компаний доступны по протоколу https – "s" должна быть на конце; во-вторых, чтобы не думать, смотрите, чтобы был замочек в поисковой строке – это означает, что сайт защищен.

По словам экспертов, в последнее время стали чаще появляться мошеннические схемы на фоне роста спроса на частную недвижимость. Фейковый риелтор договаривается с клиентом через множество объявлений, а затем ведет жертву на мошеннический сайт.