俄罗斯伪装成热门电商平台的钓鱼网站数量急剧增加。据《商业晨报》报道，在钓鱼仿冒服务中，“Avito”位居首位：已发现并封禁了2900个域名；第二名是“Yula”（1700个），第三名是Ozon（1500个）。
如您所见，伪造网站的制造已实现流水线化。据俄罗斯域名.ru/.рф协调中心数据显示，伪装成俄罗斯电商平台的钓鱼网站数量增长了11倍，较去年同期有所上升。
例如，2022年上半年，.ru和.рф域名下共封禁了5000个钓鱼网站，而2023年这一数字已超过18000个。这超过了2022年全年的总数，当时整个俄语互联网上共封禁了15300个资源。具体而言，仅在2022年上半年，就有329个冒充“Avito”的钓鱼域名、94个假冒“Yula”的域名以及89个伪装的Ozon域名被封禁。
主要的诈骗手法极其简单：用户点击链接后，在虚假网站上输入银行卡信息，随后资金便会被盗刷。而所谓的“已付款”商品则永远不会寄出。
此类链接主要由骗子通过即时通讯软件传播。
骗子最常伪造的是知名分类广告服务和电商平台，因为这些平台默认拥有大量忠实用户，其中许多人网络安全意识薄弱，容易落入攻击者的圈套。
近日，骗子大规模邀请俄罗斯人参与“Ozon和Wildberries抽奖活动”。他们将用户引导至钓鱼网站，声称可以“领取礼物”，并有机会赢得10万美元。
Wildberries、Ozon、“Avito”和“Yula”方面均表示，他们正在积极打击钓鱼行为，通过识别和封禁伪装成其公司的危险资源来保护用户。
“Avito”补充称，在此问题上与俄罗斯中央银行及其他相关合作伙伴保持协作。
根据F.A.C.C.T.公司（前身为Group-IB）的数据，目前针对电商平台的钓鱼攻击主要使用海外顶级域名，如.top、.store、.online等。租用一个钓鱼管理面板每周需花费150欧元，购买则需350欧元。
专家认为，只有当从事此类活动的收益低于成本时，这类欺诈网站的數量才会减少。例如，如果创建和运营网站及诈骗手段的成本超过攻击者获得的收入，他们就会停止作案。