Центр мониторинга внешних цифровых угроз Solar AURA представил отчет по итогам исследования инфраструктурных изменений фишинга. Наибольшую активность злоумышленники проявили в доменных зонах .com и .cfd, в это же время на зону .ru спрос значительно сократился.
Как сообщают в CNews, самый высокий показатель зафиксирован в зоне .com – на нее приходится 56% фишинговых ресурсов, при этом годом ранее данный показатель достигал 3%. Причиной резкого роста называют использование злоумышленниками мультибрендовых схем. Они регистрируют домен второго уровня, а затем с помощью ИИ привязывают к нему десятки или сотни поддоменов третьего уровня под один или сразу под несколько брендов.
Источник: Solar AURA
Также значительно выросла активность в зоне .cfd: ее доля с менее чем 1% в первой половине 2025 года увеличилась до 9% в 2026 году. Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско назвал две основные причины, связанные с формированием такого сценария:
- Автоматизированная регистрация доменов в зоне .cfd. Сообщается, что 95% фишинговых процессов разворачиваются с помощью ИИ-инструментов: их используют для массовой регистрации доменов и для наполнения сайтов контентом в последующем.
- Бесплатная регистрация доменов в указанной зоне. Из-за этого среди мошенников значительно ускоряются все вышеперечисленные процессы.
В отмеченный промежуток сократилась доля зоны .ru с 21% до 12% – это связывают с ужесточением условий регистрации сайтов в России. Так, с сентября 2026 года в силу вступил закон об обязательной идентификации администраторов, обязывающий пройти данную процедуру даже держателей уже зарегистрированных веб-ресурсов. Авторы исследования предполагают, что по этой причине интерес злоумышленников к доменной зоне .ru продолжит падать.
Изображение на обложке: Magnific
Комментарии