Киберпреступники сменили фишинг на «серые» сайты с псевдофинансами и фейковым ИИ
Киберпреступники отходят от грубого фишинга к созданию безупречных «серых» сервисов, имитирующих легитимные биржи и ИИ-инструменты. Вместо прямого кража данных злоумышленники используют скрытые условия и социальную инженерию, чтобы выманивать деньги через подписки и фиктивные инвестиции.
По данным отчета «Лаборатории Касперского» от 8 мая 2026 года, киберпреступники массово переходят от классического фишинга к использованию «серых» сайтов, имитирующих легитимные сервисы. Эти ресурсы не всегда крадут данные напрямую, а используют социальную инженерию и скрытые условия для выманивания денег или подписки. В России и странах СНГ значительную долю таких угроз составляют псевдофинансовые платформы и криптовалютные биржи, обещающие высокую доходность.
Механизмы обмана и целевые ниши
Злоумышленники адаптируют методы атак под актуальные цифровые тренды, маскируясь под популярные категории сервисов. Вместо грубого подмены адресов используются интерфейсы, вызывающие доверие, и сценарии, создающие ощущение срочности. Основные векторы атак включают:
- Псевдофинансовые платформы: Криптовалютные биржи и инвестиционные сервисы с обещанием легкого заработка и автоматизации торговли.
- Поддельные расширения для браузеров: Инструменты, позиционируемые как средства безопасности, которые на деле собирают данные о действиях пользователя.
- Ловушки с подписками: Предложения недорогих пробных периодов, незаметно переходящих в дорогостоящие регулярные списания.
- Фейковые ИИ-инструменты: Сервисы для обработки изображений или текстов, маскирующиеся под технологии искусственного интеллекта.
- Поддельные маркетплейсы: Магазины, отправляющие контрафакт или не доставляющие товар вовсе.
- Посреднические платформы: Юридические и риелторские сервисы, взимающие плату за несуществующие услуги.
Региональная специфика и риски для бизнеса
На рынке РФ и стран СНГ наблюдается высокая концентрация схем, связанных с криптовалютами и псевдоторговыми платформами. Также распространены сервисы по автоматизации социальных сетей и накрутке подписчиков, которые часто служат точкой входа для более сложных атак. Эксперты отмечают, что такие ресурсы эксплуатируют доверие пользователей к новым технологиям и привычным сценариям потребления.
Ключевые риски для компаний и частных лиц:
- Прямые финансовые потери через переводы на мошеннические счета или покупку несуществующих активов.
- Утечка конфиденциальных данных, включая доступы к криптокошелькам и учетным записям.
- Установка скрытого вредоносного ПО через поддельные расширения или скачивание файлов с фейковых сайтов.
Рекомендации по минимизации угроз
Для снижения рисков в цифровой среде эксперты предлагают перейти от пассивного потребления контента к критической оценке источников. Главным становится комплекс мер, направленных на проверку легитимности сервисов до совершения любых действий.
- Проверка репутации домена: Анализ даты регистрации сайта; недавняя регистрация должна вызывать настороженность.
- Скептическое отношение к выгоде: Отказ от предложений с гарантированной прибылью или аномально высокими скидками.
- Контроль подписок: Внимательное изучение условий при оформлении пробных периодов.
- Безопасность платежей: Использование методов оплаты с защитой покупателя и отказ от прямых переводов в криптовалюте незнакомым сервисам.
- Отказ от неизвестных расширений: Избегание установки дополнений для браузера, особенно тех, что обещают повысить безопасность.
- Применение защитных решений: Использование специализированного ПО для выявления угроз, основанных на поведенческих сценариях.
Источник: kaspersky.ru
