BrandShield Otkrio Više Od 1,5 Miliona Lažnih Domena: El Al, FIFA, Omega i Drugi Glavne Mete

Izraelska kompanija za sajber-bezbednost BrandShield identifikovala je više od 1,5 miliona lažnih internet domena u protekloj godini, uključujući sajtove i oglase koji su se predstavljali kao zvanične stranice poznatih brendova, javnih institucija i čak foruma za porodice nestalih osoba.

Glavni nalazi

Među otkrivenim prevarama:

• 10.395 oglasa povezanih sa aviokompanijom El Al,
• 1.165 oglasa koji su se lažno predstavljali kao Forum za Otete i Nestale Porodice,
• Više od 10.000 lažnih domena povezanih sa FIFA pred Svetsko prvenstvo 2026.,
• 5.878 sumnjivih ili falsifikovanih domena koristeći ime Omega SA,
• 5.134 domena povezanih sa NIKE,
• 4.987 domena koja su iskoristila ime Labubu,
• 4.041 domen povezan sa Apple i iPhone.

Kako funkcionišu prevare

BrandShield napominje da su metode prevaranata sve sofisticiranije: u jednoj kampanji lažno su se predstavljali kao "Israel Traffic Authority" i slali SMS poruke u kojima se tvrdilo da primalac duguje 100 šekela za saobraćajnu kaznu. Dok je žrtva unosila podatke, napadači su u realnom vremenu pratili šta korisnik upisuje na lažnom sajtu.

Hacker attack (credit: SHUTTERSTOCK)

Kompanija je takođe pokazala da veštačka inteligencija i alati za brzo pravljenje veb-stranica omogućavaju kreiranje uverljivih lažnih profila za svega nekoliko minuta: ime, logo, ekspertiza tima, izjave korisnika, fotografije i telefonski broj mogu biti postavljeni automatski.

“Napadači idu tamo gde postoji javno poverenje. Što je ime prepoznatljivije, lakše je ubediti žrtvu da je komunikacija legitimna,” rekao je Yoav Keren, izvršni direktor BrandShield-a.

Primeri i rizici

Ranije ove godine BrandShield je razotkrio mrežu sa sedištem u Hong Kongu koja je prodavala falsifikovane lekove predstavljajući se kao zdravstvene organizacije. Jednom postavljeni, lažni sajtovi služe za prikupljanje ličnih podataka, krađu identiteta ili naplatu usluga koje se nikad neće isporučiti.

Preporuke za zaštitu

Stručnjaci iz BrandShield-a i savet za korisnike:

• Proverite URL i SSL sertifikat pre nego što unesete osetljive podatke.
• Ne odgovarajte na SMS-ove ili mejlove koji traže plaćanje ili lične informacije — proverite direktno preko zvaničnih kanala.
• Koristite dvofaktornu autentifikaciju tamo gde je moguće i ažurirajte uređaje i softver.
• Obratite pažnju na gramatičke greške, neuobičajene domene i pritisak za hitnu akciju — to su često znaci prevare.

Kako AI i alati za automatsko pravljenje sajtova postaju dostupniji, očekuje se da će se ovaj problem širiti i postati teži za suzbijanje. BrandShield upozorava da je ključna kombinacija tehnoloških rešenja i opreznih korisnika.