Эксперты выявили более 370 потенциально мошеннических адресов в доменной зоне .рф. В прошлом они принадлежали легальным компаниям, а теперь рекламируют казино.

Злоумышленники отслеживают домены, срок регистрации которых подходит к концу, а затем выкупают их для своих целей. Их может заинтересовать любой сайт: страница жилого комплекса или онлайн-визитка мастера. На этих ресурсах мошенники размещают запрещенный контент, пользуясь тем, что у сайта уже есть аудитория и репутация.

Чтобы попасть в личный кабинет на сайте регистратора, мошенники также могут использовать авторизационные данные, добытые при помощи стилеров. По данным исследования теневых ресурсов «Threat Zone 2025: обратная сторона», стилеры являются самым популярным коммерческим ВПО. С ними связаны 33% всех объявлений о продаже вредоносных программ на теневых ресурсах.

В более редких случаях злоумышленники создают фишинговые домены, маскируют их под официальные домены регистратора или хостинг-провайдера, а затем получают данные для входа в аккаунт жертвы.

https://www.itsec.ru/news/bi.zone-moshenniki-ugonayut-domeni-s-istekshim-srokom-registrazii