खतरनाक सौदा

एक नई सेवा एक नया अवसर है। हमलावरों के लिए भी शामिल है जो बहुत जल्दी सभी नवीनतम व्यवसाय को ट्रैक करते हैं।

उदाहरण के लिए, 6 मई को, Sberbank ने सुरक्षित लेनदेन सेवा शुरू की, जिसे अपने प्रतिभागियों द्वारा लेनदेन के भुगतान की गारंटी प्रदान करने और उनके अधिकारों की रक्षा करने के लिए डिज़ाइन किया गया। इस तरह की सेवाओं के प्रावधान में विशेषज्ञता वाली कंपनी सेफकोरो ने बैंक के तकनीकी भागीदार के रूप में काम किया।

संबंधित पेज बैंक की वेबसाइट पर बनाया गया था, सेवा का व्यक्तिगत खाता एक अलग डोमेन - sb-sdelka.ru पर स्थित है।

ठीक एक हफ्ते बाद, 13 मई को, नेटवर्क पर sberbank-service.online संसाधन दिखाई दिया, जो उपरोक्त सेवा की नकल कर रहा था। आइए उनकी तुलना करते हैं।

यह वही है जो Sberbank वेबसाइट पर सेवा पृष्ठ जैसा दिखता है।



और इसलिए - हमलावरों की साइट पर।



दोनों पृष्ठों का एक मुख्य तत्व है व्यापार बटन बनाएँ। लेकिन अगर बैंक की वेबसाइट पर यह बटन हमें आपके व्यक्तिगत खाते में ले जाता है, जिसमें हमें एसएमएस से फोन नंबर और कोड का उपयोग करने की पेशकश की जाती है।



वह दुर्भावनापूर्ण संसाधन, बिना किसी स्पष्टीकरण के, बस एक पासवर्ड दर्ज करने की पेशकश करता है।



धोखेबाज साइट को करीब से जानें।

यदि Sberbank सेवा द्वारा उपयोग किया गया मूल डोमेन SafeCrow द्वारा RU-CENTER द्वारा पंजीकृत किया गया था, तो US कंपनी नेटवर्क सॉल्यूशंस ने SBERBANK-SERVICE.ONLINE डोमेन नाम के रजिस्ट्रार के रूप में कार्य किया। इसी समय, व्हिस में देश पहचानकर्ता रूस को इंगित करता है, और क्षेत्र में आरयू-एनवीएस दिखाई देता है, जिसका स्पष्ट अर्थ नोवोसिबिर्स्क है। डोमेन के लिए बाध्यकारी में मेलिंग पता दिखाई देता है: sb.service.help@gmail.com।
साइट को Wix.com प्लेटफॉर्म पर होस्ट किया गया है। और न केवल होस्ट किया गया है, क्योंकि Wix मुख्य रूप से एक ऑनलाइन साइट बिल्डर है। हम पृष्ठ के कोड को देखते हैं और तुरंत देखते हैं: मेटा नाम = "जनरेटर" सामग्री = "Wix.com वेबसाइट बिल्डर" । ऐसा लगता है कि हमलावर परेशान नहीं हुए और जल्दी से एक फ़िशिंग साइट को सीधे ऑनलाइन बिल्डर में डाल दिया।

यह, वैसे, इसे अन्य समान संसाधनों से अलग करता है। पिछले कुछ महीनों में, Sberbank के ग्राहकों को धोखा देने के लिए डिज़ाइन की गई अधिकांश साइटें या तो शुद्ध HTML में जावास्क्रिप्ट की छप के साथ बनाई गई हैं, या किसी प्रकार के स्व-निर्मित इंजन का उपयोग करती हैं। और यहाँ भी चित्रों को static.wixstatic.com/media पर होस्ट किया गया है ।

साइट के पास एक वैध एसएसएल प्रमाणपत्र है, इसलिए Google Chrome सावधानीपूर्वक सूचित करता है कि सभी सबसे अंतरंग के साथ संसाधन पर भरोसा किया जा सकता है।



पेज कोड का विश्लेषण कोई विशेष परिणाम नहीं लाता है। सॉलिड जंक और जावास्क्रिप्ट Wix से विरासत में मिला है। साइट में एक Google- साइट-सत्यापन टैग और Google Analytics स्क्रिप्ट है, जो फ़िशिंग संसाधनों के लिए भी लंबे समय से असामान्य नहीं है, क्योंकि हर कोई लक्षित दर्शकों का अध्ययन करना चाहता है।

साइट के ऊपरी क्षेत्र और पाद लेख को कम से कम बैंक की साइट से कॉपी किया जाता है, हालांकि, फ़िशिंग संसाधन ने पूरी तरह से पैमाने खो दिया है और मूल फ़ॉन्ट खो दिया है। शीर्ष मेनू में परिवर्तन हुए हैं। इसमें कुछ लिंक Sberbank वेबसाइट में प्रवेश करेंगे, लेकिन बटन की संख्या और नाम मूल से अलग है, और "होम", "लाइसेंस" और "डील" बटन फ़िशिंग संसाधन के तत्वों को संदर्भित करते हैं। "लाइसेंस" खंड में Sberbank के विवरणों के साथ एक तालिका है और सेंट्रल बैंक के सामान्य लाइसेंस के स्कैन के साथ एक पीडीएफ-फाइल का लिंक है, जो docs.wixstatic.com पर स्थित है। मुख्य पृष्ठ पर चित्र को इस्टॉक फोटो स्टॉक से लिया गया था।

संक्षेप में देना

अपने वर्तमान रूप में, साइट का उपयोग आपराधिक योजना के तत्वों में से एक के रूप में किया जा सकता है। पासवर्ड प्रविष्टि फॉर्म, एक लॉगिन और पंजीकरण की कमी का सुझाव है कि साइट पर प्रवेश करने वाले पीड़ित के पास पहले से ही हमलावरों द्वारा प्रेषित एक तैयार पासवर्ड होगा, जो कि सामाजिक इंजीनियरिंग के बिना है, यह स्पष्ट रूप से नहीं करेगा।

इस तथ्य के बावजूद कि फिलहाल धोखाधड़ी योजना के सभी विवरणों का अध्ययन करना संभव नहीं है, साइट अब एक खतरा हो सकती है, क्योंकि यह स्पष्ट रूप से बैंक के ग्राहकों को भ्रमित करने का इरादा है।

हमने Sberbank PJSC और SafeCrow को पहचाने गए खतरे के बारे में सूचित किया और हमें उम्मीद है कि फ़िशिंग संसाधन पहले पीड़ितों के सामने आने से पहले ही समाप्त हो जाएगा।