Эксперты компании F.A.С.С.T. (ранее Group-IB в России) рассказали об интересном явлении — наблюдается «массовый исход» фишинговых сайтов с российских хостинг-провайдеров на серверы в Нидерландах и США.
Компания выявила за три квартала 2023 года более 10 000 фишинговых сайтов, нацеленных на пользователей из России. Для сравнения: годом ранее их было 9,9 тысячи. При этом доля мошеннических ресурсов, которые размещались у хостеров в России, сократилась с 73% до 41%. В качестве альтернатив киберпреступники перешли на сервисы в Нидерландах и США.
По словам Ивана Лебедева, руководителя группы по защите от фишинга CERT-F.A.C.C.T., одна из причин «миграции» — успешное определение и блокировки мошеннических сайтов компетентными организациями и регуляторами.
Для привлечения жертв преступники в основном подделывают сайты под онлайн-сервисы, банки, службы доставки, соцсети и почтовые сервисы.