Моніторингова команда ГО «Соціальні інноватори» надали в пресрелізі перелік фішингових компаній, які використовують тематику надання грошової допомоги українцям, щоб вкрасти їхні гроші. Ось перелік сайтів із датою реєстрації доменних імен не пізніше 18 лютого 2023 року, а також рекомендації, як убезпечити себе від шахраїв. Більшість із сайтів заблоковані, як шкідливі.
Моніторингова команда ГО «Соціальні інноватори» надали в пресрелізі перелік фішингових компаній, які використовують тематику надання грошової допомоги українцям, щоб вкрасти їхні гроші. Ось перелік сайтів із датою реєстрації доменних імен не пізніше 18 лютого 2023 року, а також рекомендації, як убезпечити себе від шахраїв. Більшість із сайтів заблоковані, як шкідливі.
Громадська організація (ГО) «Соціальні інноватори» створена у 2017 році і є неприбутковою організацією, що зосереджена на соціальних інноваціях, захисті персональних даних, свободі інформації та громадянських свободах.
Сайт dopomoga2023[.]com (дата реєстрації доменного ім’я: 19.02.2023) клонує сайт благодійного фонду «Допомагати просто!», засновником якого є «ПриватБанк». Також цей сайт містить посилання на телеграм-бот dopomogaonline2023_bot (t[.]me/dopomogaonline2023_bot) який, ймовірно, використовується для подальшого фішингу з використанням тематики отримання грошової допомоги.
Сайт epotrepa-edopomoga[.]org (дата реєстрації доменного ім’я: 19.02.2023) клонує сайт платформи «єДопомога» (edopomoga[.]gov[.]ua), що створена Мінсоцполітики за підтримки Мінцифри, Світового Банку та ПРООН в Україні за фінансової підтримки Швеції.
На цьому сайті користувачам, які бажають отримати фінансову допомогу, за посиланням epotrepa-edopomoga[.]org/login.html пропонується авторизуватися нібито на платформі «єДопомога» з використанням наступних фішингових посилань:
Сайти ukrainapomosh[.]site (дата реєстрації доменного ім’я: 18.02.2023) та pomoshukraine[.]website (дата реєстрації доменного ім’я: 20.02.2023), маскуючись під нібито «фонд фінансової підтримки громадян України», містять посилання на телеграм-канал UkrainaDopomoga_UKR зі 10357 підписниками (t[.]me/UkrainaDopomoga_UKR), через який промотується посилання на онлайн-заяву, яку пропонується заповнити для отримання грошової допомоги.
Зазначена онлайн-заява розміщується на сайті ukrfinanspomog[.]site (дата реєстрації доменного ім’я: 21.02.2023) і призначена для прихованого збору конфіденційної та фінансової інформації. Примітно, що згадані доменні імена зареєстровані російською компанією-реєстратором REG.RU LLC.
Сайт dopomogaa[.]site (дата реєстрації доменного ім’я: 21.02.2023), ймовірно, або вже залучений, або буде залучений найближчим часом до фішингових кампаній із використанням тематики надання грошової допомоги, про що свідчить посилання на відеоролик програми «єДопомога» (наразі це єдина інформація, що доступна на головній сторінці сайту).
Сайт gosdopomoga[.]com (дата реєстрації доменного ім’я: 15.02.2023) до 23.02.2023 залучався у фішингових кампаніях із використанням тематики надання грошової допомоги. Однак, наразі цей сайт переадресовує відвідувачів з українських IP-адрес на вебресурс gloos- zus[.]info, що визначається як «шкідливий» у браузерних розширеннях фільтрації контенту та у браузерах з власними модулями фільтрації, зокрема, у Brave (спрацювання фільтра «/zcvisitor/*?campaignid$document»).
Крім того, моніторинговою командою ГО «Соціальні інноватори» були виявлені наступні підозрілі доменні імена, що були зареєстровані за останні 30 днів:
Для захисту від фішингу команда ГО «Соціальні інноватори» рекомендує наступне.
Blocklist, що сумісний практично з усіма браузерами, розширеннями та іншим програмним забезпеченням фільтрації контенту, і який активно підтримується та оновлюється командою ГО «Соціальні інноватори».
Про ГО «Соціальні інноватори»
UA: Malicious URL Blocklist — фільтр (список блокувань) фішингових сайтів, які обманом виманюють в українців доступ до облікових записів банківських онлайн систем, реквізити платіжних карток, конфіденційну інформацію та гроші. Мова йде про шахрайські вебресурси, які орієнтовані саме на громадян України і які відсутні в інших наявних фільтрах.
Мотивація створення фільтра: зібрати якомога більше достовірних джерел інформації про шахрайські вебресурси та зробити список блокувань, сумісний практично з усіма браузерами, розширеннями та іншим програмним забезпеченням фільтрації контенту.
Використовуючи фільтр UA: Malicious URL Blocklist, доступ до шахрайських ресурсів буде блокуватися автоматично і незалежно від того, чи мова йде про індивідуальний вебсайт, чи про сторінки у соціальних мережах.
Посилання на сайт тут.
Отключить проверкуПремиальные предложенияОтключить проверкуПремиальные предложения
Отключить проверкуПремиальные предложения
