В России резко выросло число сайтов, имитирующих портал «Госуслуги»

На фоне новостей о новом локдауне и распространении в регионах QR-кодов для входа в различные заведения в рунете за несколько дней появилось почти 50 сайтов, имитирующих портал «Госуслуги». С 18 по 21 октября в зоне .ru зарегистрировано 48 доменных имен, имитирующих «Госуслуги», подсчитали в Infosecurity a Softline Company, например gosusliga.ru, gosusluni.ru и другие.

Обычно в сутки регистрируется не более двух подобных ресурсов, говорят эксперты по информбезопасности. Именно на такие сайты ведут фальшивые QR-коды о вакцинации или прохождении ПЦР-теста. Спрос на них резко вырос.

Настолько массовой регистрации подобных доменов не наблюдалось с начала лета, когда в Москве вводили требование при входе в заведения общепита, театры, кинотеатры предъявлять QR-код, подтверждающий вакцинацию или перенесенное заболевание, и паспорт. Тогда в рунете начали появляться схемы для обхода требований мэрии Москвы. Для этого предлагалось использовать генераторы кодов и привязывать их к сайтам, имитирующим «Госуслуги».

Минцифры постоянно мониторит создание ресурсов с доменными именами, внешне похожими на gosuslugi.ru, заверили там:

По результатам анализа часть ресурсов блокируется, остальные состоят на контроле до выявления неправомерного контента или действий». По данным министерства, ежемесячно блокируется 100–200 подозрительных ресурсов.