Одной из причин стали проблемы с ключами для шифрования трафика после отказа западных центров от работы в РФ. О том, как Минцифры меняло SSL-сертификаты с иностранных на российские, мы подробно рассказывали ранее. В результате в январе-феврале 2023 года в зонах .ru и .рф выявлены 5,2 тысячи сайтов мошенников, которые мимикрируют под известные бренды. Количество почти в три раза превышает показатель за аналогичный период прошлого года, когда таких ресурсов насчитали всего 1,85 тысяч. Такие данные газете «Известия» привел Координационный центр доменов. Отличить настоящий ресурс от фишингового стало сложнее.

Чаще всего мошенники имитируют сайты крупнейших российских банков, попавших под санкции, — Сбер, ВТБ, Альфа-банк. Подделывают также популярные маркетплейсы и сервисы объявлений — Ozon и «Авито». В Роскомнадзоре подтвердили рост числа фишинговых сайтов. В январе-феврале 2023 ведомство удалило и заблокировало 523 таких ресурса, в том числе, в кредитно-финансовой сфере, за аналогичный период прошлого года — 313. Злоумышленники активно используют санкционную повестку и ажиотаж вокруг ухода западных ритейлеров. Преступники предлагают банковские услуги, которые стали недоступны из-за ограничений или создают сайты, визуально похожие на крупные маркетплейсы, пытаясь завлечь выгодными вариантами покупки отсутствующих на рынке товаров. В процессе россияне сами делятся с мошенниками своими личными данными, реквизитами счетов или карт. Рост числа сайтов-подделок подтвердили и в крупных компаниях.

По мнению экспертов Координационного центра доменов, эффективной мерой противодействия могло бы стать подтверждение паспортных данных физлица, регистрирующего доменное имя, через Госуслуги. Сейчас тоже нужно указывать паспортные данные администратора домена, но они не проверяются, поэтому преступники могут массово регистрировать доменные имена. В пресс-службе Минцифры рассказали изданию, что уже прорабатывают возможность верификации владельцев доменов сайтов через ЕСИА.