B2B-скам ⚡️ F6 раскрыла масштабную схему хищения средств международных компаний через с... — 30 июля 2026 г. в 08:21:31.764
B2B-скам ⚡️ F6 раскрыла масштабную схему хищения средств международных компаний через сайты-двойники. ▪️ Исследователи F6 раскрыли мошенническую кампанию с сетью «сайтов-клонов», которые более 9 лет маскируются под официальные ресурсы промышленных предприятий, нефтехимических компаний, логистических операторов, банков и др. ▪️ Мошенническая кампания была нацелена в первую очередь на организации из СНГ, Ближнего Востока и Средней Азии: Казахстана, Узбекистана, Азербайджана, Турции, Пакистана, ОАЭ, Таджикистана, Туркменистана, Афганистана и других стран. Как работает схема ⬇️ 🔻 Злоумышленники точечно ориентировались на B2B-сегмент и международную торговлю, используя «холодные звонки», фишинговые почтовые рассылки и поддельные корпоративные сайты для общения с потенциальными клиентами и отправки документов с банковскими реквизитами «дочерних» компаний. 🔻 Преступники связывались с потенциальными клиентами и предлагали перейти на фейковые ресурсы. Когда жертва вступала в переписку со злоумышленниками, те направляли коммерческое предложение, контракты и счета на оплату с подставными банковскими реквизитами. Так, например, компания из Азербайджана потеряла в результате фейковой сделки около $150 тыс. 🔻 В данной кампании сайты зарегистрированы в том числе и в международных доменных зонах (.com, .org, .net и др.), а отдельные ресурсы имеют русскую, английскую, арабскую и французскую языковые версии. ‼️ Что это значит для бизнеса? 1. Даже многолетнее присутствие «компании» на международном рынке не гарантирует защиту от подобных схем. По данным F6, мошенническая инфраструктура с фейковыми сайтами действует более девяти лет. 2. Даже предупреждения о мошенничестве могут использоваться против бизнеса. F6 обнаружили, что когда некоторые компании размещали на официальных сайтах предупреждения о мошеннической активности, злоумышленники копировали эти новости на свои поддельные сайты и меняли в предупреждении упоминание официального домена на мошеннический. 3. Двойная проверка контактных данных и банковских реквизитов должна стать обязательной процедурой. Это один из ключевых элементов безопасности для сохранения средств и репутации на рынке. Все детали масштабной схемы — в релизе.