Они отличаются от фишинговых, но также могут похитить деньги и личные данные.
Специалисты «Лаборатории Касперского» зафиксировали увеличение количества так называемых «серых» сайтов — ресурсов, которые не являются классическим фишингом, но могут привести к финансовым потерям и утечкам личной информации. Об этом сообщается в свежем отчете компании.
Каковы особенности «серых» сайтов
В отличие от обычных мошеннических страниц, «серые» сайты не всегда стремятся напрямую украсть логины и пароли. Вместо этого злоумышленники ориентируются на социальную инженерию: применяют вводящие в заблуждение интерфейсы, скрытые условия подписок и сценарии, которые подталкивают пользователя к оплате услуг или передаче конфиденциальной информации.
Чаще всего такие ресурсы маскируются под законные сервисы — интернет-магазины, инвестиционные платформы, AI-инструменты или площадки с контентом по подписке. Это затрудняет их идентификацию даже для опытных пользователей.
Какие существуют типы «серых» сайтов
Существует несколько наиболее распространенных видов «серых» сайтов. Среди них — поддельные платформы с расширениями для браузеров, которые представляют себя как инструменты безопасности, но на самом деле собирают данные о действиях пользователей. Также популярны псевдофинансовые сервисы, включая криптобиржи и инвестиционные площадки с обещанием высокой доходности.
Кроме того, специалисты обращают внимание на посреднические сервисы — такие как юридические или риелторские платформы, которые требуют оплату за малоценные или вовсе несуществующие услуги, одновременно собирая личные данные клиентов.
Отдельную категорию составляют «ловушки» с подписками. Пользователям предлагают недорогой пробный период, который затем автоматически переходит в дорогостоящую регулярную подписку. Не исчезают и поддельные интернет-магазины: некоторые из них отправляют контрафактные товары, а другие просто исчезают после получения оплаты.
На фоне растущей популярности ИИ мошенники всё чаще создают сайты, выдающие себя за AI-сервисы для обработки изображений и генерации контента. По словам специалистов, это демонстрирует, как быстро злоумышленники адаптируются к цифровым трендам.
В России и странах СНГ особенно активно развиваются схемы, связанные с криптовалютами и псевдотрейдинговыми платформами. Пользователям обещают легкий заработок и автоматизированные инвестиции, однако цель таких сервисов — получение денег или данных криптокошельков.
«На первый взгляд такие сайты не представляются опасными. Тем не менее, они играют на доверии, создают ощущение срочности и используют знакомые сценарии», — отметила Анна Ларкина.
Как защититься от «серых» сайтов
Чтобы минимизировать риски, эксперты рекомендуют критически относиться к слишком выгодным предложениям, проверять возраст домена, избегать установки подозрительных браузерных расширений и внимательно изучать условия подписок. Также пользователям советуют использовать защищенные способы оплаты и современные методы цифровой защиты.
Фото: hi-tech.mail.ru