Кибербезопасность в условиях электронного банкинга. Практическое пособие - стр. 14
На рис. 3–7 приведены примеры фиктивных банков[19].
В рамках проекта «Лжебанк» злоумышленники готовы предоставлять «лжекредиты». Потребитель обращается в фиктивный банк с просьбой предоставить ему кредит, псевдобанк якобы одобряет заявку и просит потребителя оплатить курьерскую доставку договора и перечислить страховую сумму. После внесения потребителем оплаты лжебанк, как правило, прекращает контакты с ним.
Рис. 3. Веб-сайт фиктивного банка (1)
Рис. 4. Веб-сайт фиктивного банка (2)
Рис. 5. Веб-сайт фиктивного банка (3)
Рис. 6. Веб-сайт фиктивного банка (4)
Рис. 7. Веб-сайт фиктивного банка (5)
Согласно статистике ФинЦЕРТ Банка России[20], за 2017–2018 гг. сняты с делегирования 489 веб-сайтов, которые выдавали себя за банки[21]. Количество ресурсов в данной категории позволяет сделать вывод, что злоумышленники активно используют наименования реальных банков и создают интерфейсы веб-сайтов, сходные с интерфейсами вебсайтов данных финансовых институтов. Необходимо отметить, что злоумышленники также активно создают сайты-клоны или сайты-двойники, что позволяет ввести пользователя в заблуждение.
Приведем перечень признаков фишинговых ресурсов данной категории:
1. Информация об организации отсутствует в справочниках/реестрах Банка России, размещенных на официальном веб-сайте Банка России.
На официальном веб-сайте Банка России (www.cbr.ru) размещены следующие информационные ресурсы, позволяющие уточнить наличие или отсутствие лицензии у банка:
– Книга государственной регистрации кредитных организаций;
– Справочник по кредитным организациям (http://www.cbr.ru/credit/main.asp).
2. Информация об организации отсутствует в соответствующих реестрах ФНС России и Роскомнадзора России.
Информацию об организации, представленной на веб-сайте, также возможно проверить в следующих реестрах:
– Едином государственном реестре юридических лиц, размещенном на официальном веб-сайте ФНС России;
– Реестре операторов, осуществляющих обработку персональных данных, размещенном на официальном веб-сайте Роскомнадзора России.
3. Веб-сайт не является официальным и не имеет никакого отношения к организации.
Третий признак – один из сложнейших. Вместе с тем данную информацию можно проверить на официальном веб-сайте Банка России с использованием Сведений об адресах веб-сайтов кредитных организаций Российской Федерации. Также отметим, что на сегодняшний день благодаря взаимодействию Банка России и «Яндекса» появилась маркировка банков и кредитных организаций, имеющих лицензию Банка России[22].
Создание веб-сайтов лжебанков стало одним из самых распространенных способов мошенничества на территории России, поскольку злоумышленникам не приходится точно копировать ресурсы реально действующих кредитных организаций: достаточно оформить на вебсайте вкладки с названиями «Кредит», «Вклады» и т. д. Данные наименования позволяют ввести пользователя в заблуждение и создать у него иллюзию, что он находится на веб-сайте действующего банка.