Болельщики ЧМ-2018 могут стать жертвами интернет-мошенников
Компания по предотвращению и расследованию киберпреступлений Group-IB предупреждает о росте числа регистрации потенциально опасных доменных имен, которые могут использоваться, в том числе, для продажи фальшивых билетов на чемпионат мира по футболу 2018 года и контрафактной атрибутики, кражи данных или выманивания денег.
"Group-IB предупреждает о возрастающем риске приобретения фальшивых билетов и контрафактной атрибутики с использованием товарного знака ХХI чемпионата мира по футболу FIFA 2018. За последний год количество регистраций потенциально опасных доменных имен по тематике мероприятий FIFA и предстоящего мундиаля в России выросло на 37% и продолжает расти. На данный момент таких доменов порядка 37 тысяч", — говорится в сообщении компании.
Эксперты Group-IB поясняют, что как минимум 1,5 тысячи доменов были созданы целенаправленно под мировой турнир по футболу FIFA в России: в их названии присутствуют наименование события, страны или города, год проведения и другие атрибуты, отмечает компания.
"Цели регистрации таких доменов могут быть разными: незаконная реализация билетов и контрафактной продукции, кража платежных реквизитов и других данных пользователей с помощью фишинга, распространение вредоносного программного обеспечения, киберсквоттинг и другие распространенные мошеннические схемы", — говорится в сообщении.
В компании добавляют, что часть доменов активны уже сейчас, часть – зарегистрированы, но пока не содержат контента.
"Опасность состоит в том, что на каждом неактивном сейчас домене в любой момент может появиться противоправный контент: от контрафакта и фишинга до предложения "серых схем" приобретения билетов или попросту "развода" на деньги. Риски, которые несут в себе тысячи этих доменов, нельзя игнорировать", — комментирует директор направления Brand Protection Group-IB Андрей Бусаргин, слова которого приводятся в сообщении.
Фальшивые билеты
Изучая сложившуюся ситуацию, в Group-IB сталкивались с самыми разными вариантами мошенничеств. Так, по данным компании, в сети работают сайты и доступны объявления, владельцы которых предлагают билеты с "накруткой" более 500%.
"Учитывая принятые FIFA меры безопасности и сложность процедуры приобретения и передачи билетов другим лицам, мошенники создают "серые схемы" онлайн-продажи билетов. На досках объявлений встречаются предложения с фотографиями самих билетов, в то время как по правилам FIFA их доставка начнется в апреле-мае 2018 года, то есть официальных билетов на руках ни у кого сейчас быть не может", — говорится в сообщении Group-IB.
При этом, как отмечает компания, в телефонном разговоре владельцы сайтов по продаже билетов проявляют осторожность: они предлагают заключить договор и даже оставить 100% предоплату, но предупреждают, что билет якобы будет доставлен уже в апреле-мае. При этом владельцы сайтов отмечают, что в договоре не будет прописана покупка билетов на ЧМ-2018, на вопрос о конкретной формулировке собеседники "отвечали уклончиво".
Одновременно с мошенниками к мероприятию готовятся нелегальные продавцы, отмечает Group-IB. Так, за последние три месяца количество предложений по запросам, связанным с ЧМ-2018, на популярных досках объявлений увеличилось примерно в 12 раз: с 336 до 4,2 тысячи. Чаще всего предлагают приобрести монеты, футболки, брелоки, талисманы.
"Сейчас активны более 200 групп в "ВКонтакте", неправомерно использующих символику ЧМ-2018 или нелегально реализующих сувенирную продукцию. Есть примеры групп, которые предлагают своеобразную услугу помощи с приобретением билетов", — утверждает компания.
Резюме
В Group-IB резюмируют: отслеживать "спящие", еще неактивные ресурсы и постоянно мониторить возникновение новых – необходимое и логичное действие.
"То, что подобные сайты до сих пор не заблокированы, говорит об отсутствии или крайне низкой эффективности принимаемых мер по защите бренда ЧМ-2018 в онлайн-пространстве. Но самое главное, что от действий мошенников, постоянно разрабатывающих новые сценарии обмана с целью выманивания конфиденциальной информации или денежных средств, могут пострадать и российские, и международные болельщики. Необходимо как можно скорее принять соответствующие технические меры для выявления и устранения этих угроз", — говорится в сообщении.
Компания отмечает, что подобный опыт в России есть: в преддверии сочинской Олимпиады удалось устранить более 1,5 тысячи фактов нелегального распространения билетов на 80 ресурсах и 335 случаев неправомерного использования олимпийского символики на 320 ресурсах, включая Facebook, Vk.com, Avito, Ebay.