Контакты
Подписка 2024
ITSEC 2024
Форум ITSEC 2024: информационная и кибербезопасность России. Москва, Radisson Blu Belorusskaya. 15-16 октября
Участвуйте!

«Додо Пицца» потеряла 2,7 млн рублей из-за фишинга

12/08/21

hack76-Aug-12-2021-10-31-57-65-AMОснователь сети «Додо Пицца» Федор Овчинников рассказал о росте мошенничества с использованием фишинговых ресурсов. С начала года компания заблокировала 172 сайта, адрес и дизайн которых похожи на оригинальный. Потери клиентов составили почти 3 млн руб.

По словам Овчинникова, в последние три месяца мошенники стали заметно активнее: за май потенциальные клиенты «Додо Пиццы» потеряли 533 тыс. руб., за июнь — 812 тыс. руб., за июль — 1,4 млн руб. Всего потери оценивают в 2,7 млн руб. Он добавил, что это только официально подтвержденные случаи, о которых сообщили клиенты. В действительности сумма может быть намного больше.

Адрес официального сайта компании — dodopizza.ru, однако мошенники пользуются различными вариациями: dodapizza.com, dod0pizza.com, dodo-pizzai.ru, doda-pizzo.ru, dodo-pizzo.com и другими. С помощью контекстной рекламы им удается выводить поддельные сайты в топ. При этом все фейковые сайты поднимаются в поисковой выдаче Google. Основатель «Додо Пиццы» уточняет, что с «Яндексом» такой проблемы нет.

Также в соцсетях и мессенджерах распространяется фейковая реклама об акциях от имени компании, предлагается пройти по ссылке, заполнить форму или пройти опрос. Кроме того, под предлогом устройства на работу в «Додо» предлагают установить мобильное приложение, где запрашивают личные и платежные данные пользователей. Овчинников призывает быть внимательными и всегда проверять адрес сайта компании.

На фоне пандемии COVID-19 мошенники стали чаще создавать фишинговые сайты служб доставки еды и электроники. Больше всего клонов у сервисов доставок Delivery Club и «Яндекс.Еды». Среди продовольственных магазинов мошенники отдают предпочтение сетям «ВкусВилл», «Перекресток», «Утконос», в сегменте электроники — Samsung и «Ситилинк».

Темы:Онлайн-торговляПреступленияМошенничествофишинг
Безопасная разработка
Форум ITSEC 2024 | 08 октября | Оптимизируем инструментарий для процессов безопасной разработки
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...