Фишинг переходит с доменов .ru на другие две-три буквы после точки

Фишинговые сайты на «экзотических» доменах легче и дешевле оформить, а также сложнее заблокировать, отмечают эксперты.

В России растёт количество фишинговых ресурсов — сайтов, маскирующихся под банки, сервисы продажи билетов и так далее для кражи средств пользователей, в малоизвестных доменных зонах. При этом такие ресурсы на .ru встречаются все реже.

По итогам первого квартала 2023 года в России удалили и заблокировали более 7,2 тыс. фишинговых ресурсов, за аналогичный период прошлого года их количество не превышало 2 тыс., рассказали в Роскомнадзоре.

Наибольшее количество доменов со ссылками о незаконной финансовой деятельности и поддельными документами приходилось на три доменные зоны.

Зоны обмана:

• на доменную зону .com — 52 %; 
• на втором месте .ru — 13 %; 
• на третьем месте .xyz и .site — по 8 %;
• оставшаяся доля распределялась между доменами .top, .io, .net, .pro, .ws.

Блокировкой фишинговых сайтов занимается и Минцифры через систему «Антифишинг», которая работает с июня 2022 года. В министерстве заявили, что ведут борьбу с фишингом во всех доменных зонах, и в зоне .ru «фишинга становится меньше».

В компаниях, занимающихся обеспечением кибербезопасности, тенденцию подтверждают.

Подсчёты зон с фишингом от «Лаборатории Касперского»:

• .com — 48 %;
• .ru — 12 %;
• .ws — 6 %;
• оставшаяся доля распределялась между доменами .top, .site, .io, .xyz, .net, .pro.

Эксперты F.A.C.C.T. (бывшая Group-IB) также считают, что сейчас наблюдается изменение зон регистрации фишинговых доменов: на .ru количество фишинга год к году уменьшилось с 5,2 % до 4,8 %. В зоне .com динамика оказалась заметнее: число регистраций снизилось на 14 % год к году — до 24 %.

Количество фишинговых ресурсов в российском сегменте сети исчисляется тысячами, в сегменте .com — десятками тысяч, напомнил технический руководитель направления анализа защищенности центра инноваций Future Crew МТС RED Алексей Кузнецов.

Фишинг продолжает набирать популярность, активно эксплуатируя актуальную повестку, а спрос на доменные имена в экзотических доменных зонах .ml, .tk, .cf, .ga растёт.

Алексей Кузнецов, Future Crew МТС RED

Независимый IT-эксперт Филипп Кулин считает, что рост регистрации на менее популярных доменах фишинговых сайтов сохранится в том числе потому, что так их регистрировать быстрее и дешевле.

В целом количество ресурсов, зарегистрированных в зоне .ru, сокращается: за прошлый год оно снизилось на 88,2 тыс., до 4,93 млн, по данным «Технического центра Интернет».