В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В Рунете активизировались фишеры, атакующие пользователей Юлы и Авито

В первые три месяца 2021 года защитные решения «Лаборатории Касперского» заблокировали более 2,5 млн попыток перехода россиян по ссылкам на фишинговые страницы в сфере электронной коммерции. Число сайтов, имитирующих бесплатные доски объявлений, выросло в десятки раз в сравнении с таким же периодом 2020 года.

Эти цифры приводит «Ъ», ознакомившись с совместным отчетом Kaspersky и «Юлы», составленным по результатам борьбы с мошенничеством за I квартал. Активизации фишеров и других интернет-мошенников, по мнению экспертов, способствует расширение использования интернета для совершения покупок в условиях пандемии COVID-19.

Представитель «Юлы» сообщил журналистам, что в период с января по март им удалось заблокировать 1,4 тыс. мошеннических клонов этой доски объявлений. Как правило, злоумышленники копируют ее сервис «Безопасная сделка» и заманивают пользователей, распространяя ссылки через сторонние мессенджеры.

Номера телефонов для рассылки они собирают из открытых источников, автоматизируя этот процесс. В апреле число жалоб на фишинг, поданных в службу поддержки «Юлы» возросло на 23%, но операторам веб-сервиса удалось быстро справиться с проблемой.

В «Авито» тоже успешно борются с онлайн-мошенничеством. Так, запуск дополнительного механизма защиты — скоринга (оценки надежности пользователя) — позволил за месяц сократить число обманутых пользователей в полтора раза.

Эксперты Kaspersky, со своей стороны, отметили, что в условиях пандемии частота использования сервисов, подобных «Юле» и «Авито», заметно возросла.

«Привычным стал не только процесс выбора товаров, но также удаленное общение, расчеты и оформление необходимых услуг, — комментирует представитель ИБ-компании. — Этим, а также невысокой цифровой грамотностью потенциальных жертв часто пытались воспользоваться злоумышленники».

Комментатор из Infosecurity (входит в группу компаний Softline) в ответ на запрос «Ъ» внес существенное дополнение: популярность «Авито» и «Юлы» у мошенников объясняется также тем, что использующие эти бренды криминальные схемы доступны как услуга (Cybercrime-as-a-Service, CaaS).

Наличие на черном рынке готовых инструментов для проведения фишинговых атак на пользователей популярных досок объявлений снижает планку для начинающих преступников, и количество таких ловушек в 2020 году увеличилось на порядок. В этом году мошенники также пытались воспользоваться ростом спроса на услуги туроператоров в России, но после майских праздников вновь переключили внимание на «Авито» и «Юлу».

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал о методах борьбы с фишинговыми атаками:

«Ежедневно происходят тысячи фишинговых атак, которые могут принимать разнообразные формы. Самые распространенные из них — посредством электронной почты.

Пара простых правил поможет вам избежать проблем, связанных с последствиями фишинговых атак. Во-первых, используйте только HTTPS-соединения, где «s» означает secure — безопасное.

Во-вторых, проверяйте URL-адрес, по которому хотите перейти, а лучше вводите его вручную или пользуйтесь ранее сохраненными закладками».

ГАИ проиграла суд против роботов-доставщиков

Московский городской суд отклонил жалобу ГАИ на решение суда первой инстанции, который не усмотрел в действиях роботов-доставщиков состава административного правонарушения, связанного с нарушением Правил дорожного движения. Ранее ГАИ обвинило дочернюю компанию Яндекса — «Рободоставку» — в нарушении ПДД.

Поводом для разбирательства стало происшествие 7 марта, когда инспектор ГАИ счёл, что робот-доставщик, передвигавшийся по тротуару, создаёт помехи пешеходам.

По мнению инспектора, это подпадало под статью 12.33 КоАП РФ. Компании «Рободоставка» в этом случае грозил штраф в размере 300 тыс. рублей.

Представители Яндекса с такой трактовкой не согласились, указав, что в действиях роботов-доставщиков отсутствует и не может присутствовать умысел. Дело было рассмотрено в Мещанском районном суде Москвы, который поддержал позицию компании.

«Роботы-доставщики не относятся к транспортным средствам, определённым нормами действующего законодательства. Как следует из видеозаписи, робот-доставщик передвигался по краю тротуара, не перекрывая пешеходную зону, автоматически останавливался при приближении людей. Пешеходы продолжали движение. Контакта, вынужденного сближения, опасных манёвров или остановок зафиксировано не было. Следовательно, объективных признаков угрозы безопасности дорожного движения не имелось», — такую выдержку из решения суда приводит Autonews.

ГАИ с таким решением не согласилась и подала жалобу в Московский городской суд. Однако Мосгорсуд оставил её без удовлетворения. Решение было принято ещё 5 февраля, но опубликовано только вечером 9 февраля.

«Мы работаем над тем, чтобы роботы-доставщики безопасно и корректно интегрировались в городскую среду и городскую инфраструктуру в рамках экспериментального правового режима, а также находимся в постоянном взаимодействии с профильными ведомствами. Подобные кейсы помогают формировать и развивать понятные правила использования автономных устройств в городе по мере накопления практического опыта», — прокомментировали судебное решение в Яндексе.

RSS: Новости на портале Anti-Malware.ru