В Турции разоблачили сеть фишинговых мошенников: 53 задержанных и $16 млн ущерба

Полиция турецкой провинции Кайсери совместно с коллегами из пяти других регионов страны ликвидировала организованную группу киберпреступников. Злоумышленники создавали поддельные копии сайтов интернет-провайдеров и через них похищали деньги у рядовых пользователей. Общий ущерб превысил 757 миллионов турецких лир, что по текущему курсу составляет около $16 млн.

Как работала схема

Схема, которую использовала группа, относится к классическому фишингу с элементами брендспуфинга. Преступники регистрировали домены, визуально и технически имитирующие официальные ресурсы компаний, предоставляющих интернет-услуги. Пользователь, попавший на такой сайт, не замечал подмены и вводил платёжные данные — после чего деньги уходили мошенникам.

Подобная тактика особенно эффективна в сегменте интернет-провайдеров: клиенты регулярно оплачивают услуги онлайн, привыкают к интерфейсу и реже перепроверяют адресную строку браузера. Именно это и эксплуатировала группа, охватив аудиторию сразу в нескольких провинциях.

В одной только провинции Кайсери жертвами стали 204 человека. В масштабах всей операции пострадавших оказалось 17 156 граждан — цифра, которая наглядно показывает, насколько тиражируемой может быть даже относительно простая мошенническая схема при должной организации.

Операция и её итоги

Управление по борьбе с киберпреступлениями провинции Кайсери инициировало расследование и установило всех участников группы. Финальная фаза операции прошла одновременно в шести провинциях Турции — такой географический охват говорит о том, что группа была децентрализована и не концентрировалась в одном регионе.

Всего задержаны 53 подозреваемых. Из них 31 человек переведён под стражу по решению суда — остальные, по всей видимости, находятся под следствием или подпиской о невыезде. Официальное заявление распространило управление полиции провинции Кайсери через агентство РИА Новости.

Почему это важно за пределами Турции

Дело показательно не столько масштабом ущерба, сколько структурой атаки. Фишинг через клоны сайтов провайдеров — универсальная угроза, не привязанная к конкретной стране. В Беларуси схожие инциденты фиксирует Центр реагирования на киберинциденты (CERT.by): злоумышленники регулярно имитируют интерфейсы банков, маркетплейсов и государственных порталов.

Белорусский рынок интернет-услуг достаточно концентрирован — несколько крупных провайдеров обслуживают большинство абонентов. Это одновременно и уязвимость: создать убедительную копию сайта одного из них технически несложно, а потенциальная аудитория жертв велика. Пользователям стоит взять за правило проверять SSL-сертификат и точный адрес сайта перед любым платежом, даже если страница выглядит привычно.

Для IT-компаний и финтех-игроков из ПВТ турецкий кейс — ещё один аргумент в пользу внедрения мониторинга тайпсквоттинга и регулярного сканирования интернета на предмет клонов корпоративных ресурсов. Стоимость такого мониторинга несопоставимо ниже репутационных и финансовых потерь от успешной фишинговой кампании под видом вашего бренда.

Масштаб турецкого дела — 17 тысяч пострадавших при относительно простой технической схеме — подчёркивает главный тезис: киберпреступность масштабируется быстро и дёшево. Ответные меры со стороны бизнеса и регуляторов должны быть системными, а не реактивными.