Group-IB раскрыла схему кражи доменов
Как минимум 3,5 тыс. доменов международных и российских хостинг-провайдеров могут быть сворованы кибермошенниками для проведения вредоносных рассылок или финансового мошенничества, предупреждают Group-IB. Жертвами становятся владельцы забытых или недавно выкупленных доменных имен, которые хотя и оплачены и не заблокированы со стороны регистратора, но при этом не привязаны к хостинг-аккаунту, выяснили в компании.
Например, сайт медкнижка-тверь.рф появился весной 2019 года для рекламы медицинских услуг, однако в августе на нем появилось объявление о фейковом опросе за вознаграждение 2020 руб. якобы от одного из крупных российских банков. Доменное имя ресурса было легальным и оплаченным до мая 2021-го, но у владельца истек срок действия
Читать на kommersant.ru



