 |
CICADA8 выявила и заблокировала мошеннические клоны сайта Фонда поддержки пострадавших от преступлений
CICADA8, разработчик продуктов и сервисов для управления уязвимостями и цифровыми угрозами в реальном времени, оказал содействие Фонду поддержки пострадавших от преступлений в выявлении и блокировке мошеннических ресурсов, которые действовали от имени организации. Специалисты обнаружили и инициировали блокировку мошеннических сайтов, собирающих персональные данные граждан.
Фонд поддержки пострадавших от преступлений — некоммерческая организация, которая на протяжении 20 лет оказывает бесплатную юридическую помощь жертвам преступлений, а также занимается законотворческой и просветительской работой в сфере общественной безопасности.
В фонд обратились шесть человек, пострадавших от действий недобросовестных брокеров. Они сообщили о звонках от неизвестных, представившихся сотрудниками НКО и предложивших помощь в возврате средств. Для этого им нужно было заполнить форму обратной связи на сайтах, внешне и содержательно похожих на официальный ресурс фонда: были указаны корректные ИНН, КПП, адрес организации, а также прикреплена настоящая выписка из ЕГРЮЛ. Отличался лишь номер телефона.
Злоумышленники поддерживали легенду, что пострадавшим должны перезвонить специалисты и дать бесплатную консультацию. Для этого нужно было указать ФИО, оставить номер телефона и описать проблему. Не дождавшись ответа, жертвы самостоятельно находили официальный сайт фонда и обращались напрямую, что привело к раскрытию схемы.
Представители фонда начали самостоятельную работу по блокировке ресурсов. Они направили обращение хостинг-провайдеру, а также инициировали поиск профильных экспертов в области кибербезопасности, готовых оказать помощь pro bono. По рекомендации коллег организация обратилась в CICADA8.
В ходе анализа случившегося было выявлено шесть идентичных мошеннических сайтов, предназначенных для первичного сбора персональных данных потенциальных жертв. В дальнейшем эти данные могли использоваться злоумышленниками для реализации более сложных сценариев мошенничества.
Эксперты также установили, что с высокой вероятностью все ресурсы были зарегистрированы одними и теми же лицами. На это указывали сходные методы регистрации и использование посреднических сервисов, таких как Cloudflare, скрывающих реальные IP-адреса.
Для пресечения развития преступной схемы специалисты CICADA8 настроили мониторинг появления аналогичных ресурсов с использованием совпадающих элементов дизайна и контента. Уже выявленные сайты были добавлены на платформу CICADA8 ETM для последующей блокировки. В результате четыре мошеннических ресурса заблокированы на уровне хостинг-провайдеров, еще два, выявленные к 22 апреля, находятся в процессе блокировки, но уже недоступны на территории России.
«Мы предупредили всех обратившихся, что они вновь стали целью мошенников. Наша команда подробно разъяснила алгоритм действий в таких случаях и рекомендовала обратиться в правоохранительные органы. Кроме того, на официальных каналах Фонда мы оперативно разместили информацию о том, что от имени организации действуют мошенники. Мы еще раз напомнили, что наши специалисты не выходят к пострадавшим первыми, а все услуги оказываются бесплатно», — прокомментировал Матвей Гончаров, исполнительный директор Фонда поддержки пострадавших от преступлений.
«К сожалению, полностью обезопаситься от появления мошеннических ресурсов невозможно, как и пресечь такие схемы на корню – мы до сих пор обнаруживаем появление новых мошеннических сайтов, действующих от имени Фонда поддержки пострадавших от преступлений, и блокируем их. Поэтому важно ориентироваться только на официальные источники и обязательно проверять сайты, включая URL-адреса. Сейчас мы фиксируем значительное количество схожих атак на разные организации. Например, до сих пор наблюдаются схемы, в которых злоумышленники предлагают “помощь пострадавшим от киберпреступлений” от имени международных структур, например, Интерпола», — прокомментировал Умар Гебенов, главный эксперт направления Brand Protection CICADA8.
Справка:
CICADA8 – компания по управлению уязвимостями и цифровыми угрозами в реальном времени. Направления компании включают продукты и услуги по наступательной безопасности, анализу защищенности, расследованию инцидентов, анализу компрометации инфраструктуры и консалтингу.
Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: CICADA8 (все новости этой организации)
Добавлен: 21:18, 05.05.2026
Количество просмотров: 54
Страна: Россия
| ГИГАНТ - Компьютерные системы: госзакупки серверов выросли на 42%, ГИГАНТ, 17:18, 12.07.2026, Россия |
92 |
| СЕО компании «ГИГАНТ — Компьютерные системы» Сергей Семикин подвел итоги 2025 года и спрогнозировал динамику ИТ-рынка на 2026-й, он рассказал о реальных драйверах роста серверов и СХД, изменении структуры госзакупок и переходе заказчиков к расчету совокупной стоимости владения вместо ажиотажных закупок. |
|
| Наблюдаемость становится инструментом управления цифровым бизнесом: итоги конференции Observability Day 2026, RedLab, 17:17, 12.07.2026, Россия |
92 |
| Ключевой проблемой остается разрыв между ИТ и бизнесом: технические команды оперируют инфраструктурными метриками (SLO, SLI, SLA, MTTR), тогда как бизнесу необходимы показатели, отражающие влияние цифровых систем на финансовые и операционные результаты. Участники отметили, что observability помогает объединить эти уровни и и синхронизировать цели ИТ и бизнеса. |
|
| CICADA8 автоматизировала комплаенс-аудит подрядчиков, CICADA8, 17:16, 12.07.2026, Россия |
88 |
| Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени CICADA8 добавил модуль «Опросы» в платформу CyberRating. Решение автоматизирует аудит внутренних процессов информационной безопасности контрагентов, которые невозможно оценить исключительно техническими средствами. |
 |
| ПО мониторинга и управления «Гравитон» совместимо с РЕД ОС 8, «Гравитон», 17:15, 12.07.2026, |
93 |
| Компании «Гравитон», разработчик и производитель российской вычислительной техники, и РЕД СОФТ, разработчик программного обеспечения, объявили о подтверждении совместимости программного обеспечения мониторинга и управления «Гравитон» с российской операционной системой РЕД ОС 8. |
|
| ГК «Умные решения» модернизировала сетевую инфраструктуру АПК «Камский», Умные решения, 17:13, 12.07.2026, Россия |
92 |
| Группа компаний «Умные решения» завершила проект по модернизации сетевой инфраструктуры АПК «Камский» (бренд «Сосновоборская»). В рамках проекта компания спроектировала и создала современную отказоустойчивую сетевую инфраструктуру и защищенный периметр сети на базе решений Qtech и Ideco. |
 |
|
|
