Эксперты по безопасности предупреждают, что мошенники скупают веб-домены для размещения фейковых статей и другого ложного контента.
А запись в блоге Британская компания Netcraft, специализирующаяся на борьбе с киберпреступностью, отметила, что наблюдается рост «кампаний по продуктам медицинского назначения, в которых используются дешевые домены верхнего уровня (TLD) и до 60% ежедневных доменов. Достигайте регистраций TLD». .
Они часто содержат фейковые новостные статьи, которые подделывают популярные СМИ и содержат фальшивую поддержку знаменитостей. The New York Times, Fox News, The Today Show и Daily Mail — вот некоторые примеры брендов, которым подражали.
Дешевые домены
Эти статьи часто содержат ссылки на продукты, которые они продвигают, и хотя некоторые из этих продуктов и ссылок могут быть законными, утверждения об их эффекте часто преувеличены или вводят в заблуждение. Мошенники зарабатывают на партнерских ссылках.
Netcraft также указывает на нечто подобное предупреждение от Федеральной торговой комиссии (FTC), которая предупредила потребителей о фальшивых кампаниях с использованием знаменитостей из популярного телешоу Shark Tank.
Об этих мошенничествах часто становится известно через социальные сети, особенно через Facebook, поскольку учетные записи пользователей подвергаются компрометации с целью массовой публикации изображений и ссылок на поддельные домены и пометки друзей в учетной записи пользователя, чтобы охватить как можно больше людей.
По данным Netcraft, распространение дешевых доменных имен облегчило киберпреступникам создание поддельных веб-сайтов и расширение своих кампаний на многие домены.
«Это затрудняет реализацию мер противодействия кибератакам, поскольку кампания может распространиться на более крупную инфраструктуру», — отмечают в компании.
Дешевое доменное имя, популярное среди мошенников, — «.sbs». Летом прошлого года компания Netcraft наблюдала резкий рост числа этих доменов: по состоянию на июль мошенничество, связанное со здоровьем, осуществлялось почти на 7000 различных IP-адресов. «.cloud» — еще один домен верхнего уровня, в котором наблюдается резкий рост числа мошенничеств в сфере здравоохранения.