На фоне новостей о новом локдауне и распространении в регионах QR-кодов для входа в различные заведения в рунете за несколько дней появилось почти 50 сайтов, имитирующих портал «Госуслуги», — сообщает «Коммерсантъ».
Обычно в сутки регистрируется не более двух подобных ресурсов, говорят эксперты по информбезопасности. Именно на такие сайты ведут фальшивые QR-коды о вакцинации или прохождении ПЦР-теста. Спрос на них резко вырос.
С 18 по 21 октября в зоне .ru зарегистрировано 48 доменных имен, имитирующих «Госуслуги». Настолько массовой регистрации подобных доменов не наблюдалось с начала лета, когда в Москве вводили требование при входе в заведения общепита, театры, кинотеатры предъявлять QR-код, подтверждающий вакцинацию или перенесенное заболевание, и паспорт.
«Такие домены злоумышленники могут использовать для продажи фальшивых QR-кодов или же фишинга — доступа к персональным данным пользователя или же заражения его устройства вирусом», — отмечает ведущий аналитик Infosecurity a Softline Company Александр Вураско.
Глава компании «Интернет-розыск» Игорь Бедеров объяснил, что именно на такие фейковые сайты, похожие на «Госуслуги», ведут ссылки на поддельных справках. По его словам, в последние дни в сети наблюдается рост поисковых запросов об оформлении фейковых ПЦР-тестов.
Фото: Эмин Джафаров / Коммерсантъ