«Столото» и Group-IB заблокировали более 38 000 мошеннических ресурсов в 2022 году

«Столото» и Group-IB ежегодно блокируют тысячи мошеннических ресурсов, которые действовали под видом популярных государственных лотерей и/или нелегально использовали бренд «Столото».

В 2022 году специалисты компаний обнаружили и заблокировали 38 470 таких ресурсов. Из них 26 636 пришлось на мошеннические сайты, 110 — на фейковые мобильные приложения, 817 — на фейковые посты, аккаунты и группы в соцсетях, 10 903 – на посты и рассылки в мессенджерах, а также четыре почтовых адреса, с которых велась фишинговая рассылка.

Кол-во заблокированных мошеннических ресурсов: 2021 vs 2022

По данным аналитиков Group-IB, общее количество обнаруженных и заблокированных мошеннических ресурсов, которые действовали под видом популярных государственных лотерей и нелегально использовали бренд «Столото», выросло с 23 685 в 2021 году до 38 470 в 2022 году. Наиболее активно в прошлом году скамеры действовали в мессенджерах. Если в 2021 году было выявлено всего 17 постов и мошеннических рассылок, связанных с лотереями, то в 2022 году в мессенджерах их было заблокировано уже 10 903. А в соцсетях, наоборот, зафиксировано небольшое падение: с 1004 постов, акаунтов и групп в 2021 году до 817 в 2022 году.

Также значительно увеличилось количество фейковых мобильных приложений, замаскированных под официальное мобильное приложение «Столото». В 2022 году количество заблокированных мобильных приложений, мимикрирующих под крупнейшего распространителя гослотерей, увеличилось до 110 против 74 в 2021 году. Количество заблокированных мошеннических сайтов также возросло — с 22 590 в 2021 году до 26 636 в 2022 году.

«Совершенно очевидно, что тренд на диджитализацию и цифровизацию во всех сферах экономики продолжает расти. Сегодня уже более 53% лотерейных билетов, распространяемых «Столото», продается в онлайне. А мошенники идут на те платформы, которые пользователи любят и используют. В 2022 году очевиден тренд на рассылки в мессенджерах, которые превратились в полноценные соцсети и для многих сегодня являются основным источником информации. «Столото» со своей стороны совместно с правоохранительными органами и специалистами в сфере кибербезопасности, как и все предыдущие годы, в режиме 24/7, 365 дней в году продолжает усиленную работу по борьбе с мошенниками в цифровом пространстве. Наше сотрудничество позволяет быстро и эффективно бороться с мошенническими действиями в цифровой среде»
Екатерина Тутон, холдинг S8 Capital (куда входит «Столото»)

«В 2022 году мы фиксировали значительный рост онлайн-мошенничества — скама и фишинга — и, по нашим прогнозам, в текущем году этот рост продолжится, в арсенале злоумышленников появятся новые схемы, инструменты, а мессенджеры, наряду с социальными сетями, станут одним из основных мест атаки на жертву и каналов для передачи скомпрометированных данных. В рамках борьбы со скамом и фишингом мы используем высокотехнологичную платформу Group-IB Digital Risk Protection (DRP) , которая автоматически проверяет миллионы ресурсов на предмет незаконного использования бренда «Столото», анализирует десятки источников, в том числе доменные имена, телеграм-каналы и группы в социальных сетях, магазины мобильных приложений, чтобы блокировать все мошеннические сайты и аккаунты, а также почтовые адреса, замеченные в фишинговых рассылках. Наше сотрудничество со «Столото» позволяет эффективно работать над обеспечением безопасности всех участников государственных лотерей»
Андрей Бусаргин, Group-IB

никогда не переходите по подозрительным ссылкам: мошенники могут заразить ваш компьютер или телефон и украсть ваши данные. Используйте только официальное приложение «Столото» и сайт stoloto. ru;
никому не сообщайте коды из СМС- и пуш-уведомлений; данные карты: ПИН- и CVV-коды; персональные данные;
если вы поменяли номер мобильного телефона или адрес электронной почты, обязательно сообщите в «Столото». Иначе есть риск, что ваши данные попадут к новому владельцу;
при покупке билетов онлайн всегда проверяйте все реквизиты переводов и платежей;
пользуйтесь антивирусными программами.

не просят сообщить по телефону ваши персональные данные, номер карты и одноразовый пароль из СМС для подтверждения финансовой операции;
не запросят код из СМС для отмены как бы «совершенных мошеннических операций»;
не предлагают установить на компьютер программы для обеспечения удаленного доступа (TeamViewer, AnyDesk, RMS, RDP, Radmin, Ammyy Admin, AeroAdmin) .

Будьте осторожны!

#кибербезопасность #мошенники #столото #groupib