
据.RU/.РФ域名协调中心报告,2023年上半年,模仿俄罗斯市场服务平台的钓鱼网站数量同比增长超11倍。
2022年前六个月,.RU和.РФ域名下共屏蔽5000个钓鱼网站;而2023年不到半年,该数字已突破1.8万。
被封禁钓鱼域名Top3平台
Avito(发现2900个虚假“镜像”域名)、Yula(175.7万个域名)和Ozon(150.9万个域名)位居前列。相比之下,2022年上半年上述平台被屏蔽的钓鱼域名分别仅为329个、94个和89个。
主要欺诈手段与传播渠道
电商平台上的核心欺诈手段包括虚假发货及盗取卖家个人账户。在虚假发货场景中,用户于钓鱼网站输入银行卡信息后资金被盗,商品则以低价售出。此类钓鱼链接主要通过即时通讯软件传播,部分软件支持隐藏域名片段,从而降低链接预览的可读性以规避识别。
专家观点与安全趋势
.RU/.РФ域名协调中心总监安德烈·沃罗别夫指出,市场平台在俄电商中占据关键地位且交易量巨大,吸引了大量缺乏经验的用户,极易成为诈骗目标。
F.A.C.C.T.(前Group-IB)公司证实,采用此模式的钓鱼在线商店呈上升趋势,第一季度发现的钓鱼域名同比增加12%。该公司补充称,针对市场服务平台的主要钓鱼活动多使用.top、.store、.online等国外顶级域。

