Русфишинг — российский фишинговый сервис¶
Русфишинг — российский специализированный интернет-ресурс (форум и торговая площадка), предназначенный для обмена информацией и услугами в сфере фишинга — вида мошенничества, при котором злоумышленники создают поддельные копии легитимных сайтов для получения логинов, паролей, данных банковских карт и иных конфиденциальных сведений. Ресурс действовал в теневом сегменте русскоязычного интернета и был ориентирован преимущественно на аудиторию из России и стран СНГ.
¶Общая характеристика
Русфишинг представлял собой закрытую или полузакрытую площадку, доступ к которой предоставлялся по регистрации, иногда — по приглашениям или после подтверждения «репутации» участника. Основной контент составляли:
- готовые фишинговые страницы (шаблоны копий сайтов банков, платёжных систем, почтовых сервисов, соцсетей);
- скрипты и «админ-панели» для сбора введённых жертвами данных;
- инструкции по обходу антифишинговых фильтров и систем антифрода;
- услуги по рассылке сообщений с вредоносными ссылками;
- обсуждение способов монетизации похищенных данных.
Подобные площадки выполняют роль инфраструктурного звена: они снижают порог входа в преступную деятельность, позволяя людям без технических навыков арендовать готовый инструментарий. По этой причине фишинговые форумы рассматриваются как один из факторов роста массового интернет-мошенничества.
¶История и контекст
Русскоязычный фишинговый сегмент начал формироваться в 2000-х годах на фоне роста интернет-банкинга и электронной коммерции. Первые площадки были тесно связаны с кардерскими форумами, где обсуждались кражи данных банковских карт. Постепенно фишинг выделился в самостоятельное направление с собственной специализацией.
Русфишинг относился к числу ресурсов, ориентированных именно на русскоязычную аудиторию, что отличало его от крупных международных площадок. Специфика заключалась в адаптации шаблонов под российские банки, государственные порталы, сервисы объявлений и доставки. Ресурс неоднократно фигурировал в сообщениях о блокировках и в отчётах компаний, занимающихся информационной безопасностью.
Точные даты создания и прекращения работы ресурса в открытых источниках разнятся; доменные имена подобных площадок регулярно меняются, а сами они периодически закрываются после действий правоохранительных органов или ухода администрации.
¶Механизм работы фишинга
Типовая схема, обсуждавшаяся на подобных площадках, включает несколько этапов:
- Создание поддельной страницы. Злоумышленник копирует внешний вид сайта банка или сервиса, размещая её на похожем домене.
- Доставка ссылки. Используются массовые рассылки по электронной почте, SMS, мессенджерам, а также реклама в поисковых системах.
- Сбор данных. Введённые логин, пароль, код из SMS или реквизиты карты поступают на сервер злоумышленника.
- Монетизация. Данные используются для кражи средств, оформления кредитов или перепродажи другим участникам.
Отдельное внимание уделяется обходу двухфакторной аутентификации — например, через поддельные страницы запроса одноразовых кодов.
¶Правовой статус в России
Фишинг в России квалифицируется как преступление. Действия, связанные с неправомерным доступом к компьютерной информации, регулируются статьёй 272 Уголовного кодекса РФ, а хищение средств с использованием обмана — статьями о мошенничестве (в том числе статьёй 159.3 УК РФ, посвящённой мошенничеству с использованием электронных средств платежа). Создание, распространение и использование вредоносных программ преследуется по статье 273 УК РФ.
Ресурсы, распространяющие фишинговые материалы, подлежат блокировке в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации». Реестр запрещённых сайтов ведётся Роскомнадзором; сведения о фишинговых доменах также передаются банками и операторами связи.
¶Методы противодействия
Борьба с фишингом ведётся на нескольких уровнях:
| Уровень | Меры |
|---|---|
| Технический | Антифишинговые фильтры браузеров, блокировка доменов, мониторинг сертификатов |
| Банковский | Системы антифрода, подтверждение операций, ограничение переводов |
| Правовой | Уголовное преследование, блокировка ресурсов, международное сотрудничество |
| Образовательный | Информирование пользователей о признаках поддельных сайтов |
Крупные российские банки и платёжные системы ведут собственные системы мониторинга, автоматически выявляющие копии своих сайтов и инициирующие их блокировку. Значимую роль играют и «белые» хакерские сообщества, передающие данные о фишинговых ресурсах в службы безопасности.
¶Значение и оценки
Деятельность площадок, подобных Русфишингу, оценивается специалистами по информационной безопасности как один из факторов, поддерживающих рынок киберпреступности. Такие ресурсы выполняют функцию посредника между разработчиками инструментов и исполнителями атак, что затрудняет установление всей цепочки участников.
Исследователи отмечают, что фишинговые форумы часто имитируют легальные торговые площадки: действуют системы рейтингов, отзывов и «гарантов» сделок. Это создаёт иллюзию деловой активности, хотя все операции связаны с противоправной деятельностью.
Снижение доступности подобных ресурсов достигается сочетанием блокировок, уголовного преследования администраторов и повышения цифровой грамотности пользователей. При этом полное устранение явления затруднено из-за трансграничного характера интернета и быстрой смены доменов.
¶См. также
- Фишинг
- Социальная инженерия
- Кардинг
- Киберпреступность в России
Источники: Уголовный кодекс РФ; Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; отчёты компаний по информационной безопасности о фишинговой активности; материалы Роскомнадзора о реестре запрещённых сайтов; публикации российских банков о противодействии мошенничеству.