Коммерсантъ,
17 декабря 2020 г.
«Полисейский» беспредел
386 просмотров
В интернете резко выросло число фишинговых страниц, маскирующихся под сайты российских страховых компаний. С октября было зарегистрировано по крайней мере 80 таких доменов, с помощью которых мошенники могут получать персональные данные пользователей, номера их банковских карт и даже продавать им фальшивые полисы ОСАГО. Эксперты связывают рост активности мошенников с появившейся возможностью покупать полисы в маркетплейсах. В Российском союзе автостраховщиков (РСА) говорят, что уже давно блокируют фишинговые сайты, но иногда это затрудняют зарубежные провайдеры.
В сети выросло число фишинговых сайтов, маскирующихся под страницы страховых компаний, заметили авторы Telegram-канала In4security. Они обнаружили больше 80 доменов, в названиях которых к бренду страховой компании прибавляются приставки pay, payment, invoice. Такие примеры есть практически по всем основным страховым компаниям, в тройке лидеров — «Ренессанс Страхование», «Согаз» и «Согласие», на которых приходится примерно 30% выявленных ресурсов, сообщает канал.
Рост числа фишинговых доменов страховых компаний может быть связан с тем, что в октябре после принятия поправок к закону «Об обязательном страховании гражданской ответственности владельцев транспортных средств» автовладельцы получили возможность покупать полисы ОСАГО не только на страницах страховщиков, но и в маркетплейсах, предполагают авторы канала и подтверждают в компании «СёрчИнформ». По оценке компании, с 19 октября было зарегистрировано около 200 доменов, в назывании которых используется слово osago, в том числе в сочетании с брендами банков и страховых.
«Эти регистрации сделаны под влиянием инфоповода. Например, в середине ноября компания "Согласие" выпустила пресс-релиз о том, что теперь тоже продает полисы на платформе "Финуслуги", и в этот период было зарегистрировано 11 доменов со словом soglasie»,— говорит начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд.
В страховых компаниях подтверждают тенденцию.
«Большая часть ссылок, перечисленных в Telegram-канале, уже заблокирована, ведутся работы по блокировке остальных»,— заверили в пресс-службе «Согласия». В «Ренессанс Страховании» подтвердили, что наблюдают возросшую активность мошенников, за последний месяц компании удалось закрыть два фишинговых сайта. Пандемия стала катализатором для более активного использования населением онлайн-сервисов и активизации злоумышленников, констатируют в «АльфаСтраховании», добавляя, что за год было заблокировано 64 сайта, маскировавшихся под их ресурсы. В «Согазе» не ответили на запрос.
118 процентов - составил рост числа фишинговых ресурсов в мире в 2020 году (данные Group-IB на ноябрь)
В последние полгода действительно наблюдается существенный рост активности мошенников, занимающихся фишингом. Например, 27 ноября “Ъ” сообщал, что злоумышленники создали десятки фейковых страниц, похожих на базу недвижимости ЦИАН, а 19 августа — о том, что только за месяц появилось 312 доменных имен, мимикрирующих под страницы банков. Фишинговые клоны появлялись и у сервисов доставки еды: Delivery Club, «Сбермаркета» и «Яндекс.Еды».
Ситуация отчасти схожа с той, которая наблюдалась в начале 2017 года, когда появилась возможность оформлять электронные полисы ОСАГО, что также быстро вызвало волну регистрации мошеннических сайтов, указывает руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев. С ним соглашается операционный директор центра мониторинга и реагирования на киберугрозы Solar JSOC «Ростелекома» Антон Юдаков. По его словам, в преддверии распродаж, праздников, а также на фоне громких новостей и событий фишинг в целом традиционно растет на 10–30%, что «неудивительно, так как социальная инженерия и фишинг — основные векторы атак на рядовых пользователей».
В случае со страховыми компаниями цель мошенников чаще всего — кража персональных данных пользователей и информации об их банковских картах, но возможны и более сложные схемы, например, продажа поддельных полисов, говорят эксперты.
«При создании фишинговых ресурсов злоумышленники не ограничиваются доменами, схожими с названиями реальных страховых. Они выстраивают полный цикл взаимодействия с жертвой, начиная атаку с рассылки фишинговых писем, которые приводят пользователя на их сайт»,— добавляет господин Юдаков.
В РСА при этом признают, что в блокировании фишинговых сайтов есть трудности, связанные с зарубежными провайдерами. «Если с российскими провайдерами естественно работать значительно легче и быстрее, то с иностранными сроки доказывания противозаконности сайта значительно возрастают»,— поясняет исполнительный директор РСА Сергей Ефремов. Иногда, по его словам, они отказывают в ограничениях, мотивируя это недостаточностью представленных доказательств.
Никита КОРОЛЕВ
Вся пресса за 17 декабря 2020 г.
Смотрите другие материалы по этой тематике: ОСАГО, Тенденции, Страховое мошенничество, Кризис и страхование, Хайтек и инновации
В материале упоминаются: |
Компании, организации:
|
![](/img/punctir_vert.gif) |
Персоны:
|
|
![](/img/_.gif) |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
5 сентября 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Коммерсантъ, 5 сентября 2024 г.
ОСАГО обустраивают в седле
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия, 5 сентября 2024 г.
ОСГОП, стоп: на водителей такси предложили распространить действие новой страховки
![](https://www.insur-info.ru/img/trans.gif)
|
|
Российская газета, 5 сентября 2024 г.
Закон о страховании таксистов не приведет к подорожанию поездок
![](https://www.insur-info.ru/img/trans.gif)
|
|
РИА Новости, 5 сентября 2024 г.
Российские таксисты за три дня оформили девять тысяч договоров ОСГОП
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия, 5 сентября 2024 г.
Кого вы лечите: клиники назначили лишние процедуры по ДМС на 300 млн рублей
![](https://www.insur-info.ru/img/trans.gif)
|
|
ТАСС, 5 сентября 2024 г.
Группа «Аэрофлот» готова провести страховое урегулирование по 133 самолетам
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия, 5 сентября 2024 г.
Выше ставки: для кого вскоре подорожает ОСАГО
![](https://www.insur-info.ru/img/trans.gif)
|
4 сентября 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 4 сентября 2024 г.
Параметрические методы считаются наиболее востребованным альтернативным решением по управлению рисками
![](https://www.insur-info.ru/img/trans.gif)
|
|
Известия онлайн, 4 сентября 2024 г.
РСА подсчитал число оформленных полисов ОСГОП для такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
Московский комсомолец, 4 сентября 2024 г.
Центробанк вознамерился изменить тарифы по ОСАГО
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 4 сентября 2024 г.
Рекордный выпуск катастрофных облигаций способствовал росту более широкого рынка ILS
![](https://www.insur-info.ru/img/trans.gif)
|
|
78.ru, Санкт-Петербург, 4 сентября 2024 г.
Полиция Ленобласти задержала двух подозреваемых в мошенничестве в сфере страхования
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 4 сентября 2024 г.
Прогноз Morningstar DBRS относительно рынка перестрахования P&C остается позитивным
![](https://www.insur-info.ru/img/trans.gif)
|
|
ТАСС, 4 сентября 2024 г.
Путину предложили заменить часть проверок бизнеса обязательным страхованием
![](https://www.insur-info.ru/img/trans.gif)
|
|
Казахстанский портал о страховании, 4 сентября 2024 г.
Индийская страховая SaaS-платформа Heph запускается по всей стране
![](https://www.insur-info.ru/img/trans.gif)
|
|
cbr.ru, 4 сентября 2024 г.
Банк России предлагает изменить тарифы по ОСАГО для отдельных участников дорожного движения
![](https://www.insur-info.ru/img/trans.gif)
|
|
Ставропольская правда, 4 сентября 2024 г.
На Ставрополье идёт масштабная цифровизация системы здравоохранения
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 4 сентября 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|