Главными жертвами фишеров являются пользователи платежных сервисов
В первом полугодии 2018 года число фишинговых писем возросло на 46% по сравнению со вторым полугодием 2017 года. Такие данные приводятся в отчете «Phishing Activity Trends Report» Антифишинговой рабочей группы (APWG), посвященном фишинговой активности.
Согласно отчету, главными жертвами фишинговых атак за указанный период времени являются пользователи платежных сервисов – на их долю пришлось 39% от всех фишинговых атак в первом полугодии текущего года.
По данным участника APWG компании MarkMonitor, незначительно возросло число фишинговых атак на провайдеров SAAS и почтовых web-сервисов (19% от всех фишинговых атак), а также на хостинговые/обменные сайты (11%).
Эксперт компании RiskIQ Крис Хэйлс (Chris Hails) проанализировал используемые мошенниками доменные имена. Как обнаружилось, киберпреступники регистрируют свои домены с помощью дешевых популярных регистраторов. Поэтому использование фишинговых доменов часто коррелирует с долей рынка доменов верхнего уровня, а связанные с фишинговыми сайтами хостеры обычно являются самыми крупными. К примеру, крупнейший хостинг-провайдер первой половины 2018 года GoDaddy также является основным регистратором, связанным с фишинговыми кампаниями.
Как сообщает PhishLabs, ко второму кварталу 2018 года в более трети фишинговых атак использовались сайты с HTTPS и SSL-сертификатами. Частично это связано с ростом популярности SSL-сертификатов в интернете, однако главная причина – желание мошенников сделать свой ресурс максимально правдоподобным и не вызывающим подозрений.
APWG - глобальная коалиция представителей отрасли, правоохранительных органов и правительств, занимающаяся созданием единой системы глобального реагирования на фишинговые атаки и другие киберпреступления.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш