Zaloguj się do usług
bezpieczeństwa
18 marca 2021
Fałszywe miejskie gazety

Pojawiła się nowa phishingowa plaga. Od kilkunastu dni rejestrujemy znaczną liczbę fałszywych domen, rejestrowanych wg. schematu:

gazeta[miasto].xyz

gdzie [miasto] to nazwa jednego z polskich miast. Schemat może nieco się różnić, między słowem gazeta i nazwą miasta mogą pojawiać się znaki przestankowe, może się też okazać, że oszuści zmienią używaną domenę wyższego rzędu (na razie jest to w zasadzie wyłącznie .xyz).

Powyższe przypadki to wyłącznie poranny "urobek" w czwartek, 18 marca.

Co się dzieje na takich stronach? Oszuści atakują na dwa sposoby. Pierwszy to stylizowane na prawdziwe media wiadomości o celebrytach rzekomo chwalących się gigantycznymi zarobkami na handlu kryptowalutami. Ofiara rejestrująca się pod podanych linkiem straci "zainwestowane" pieniądze, a "giełda kryptowalut" szybko zniknie z internetu.