Фишинг под бренд: новая лазейка для кибератак

В эпоху растущих киберугроз некоторые изменения остаются вне досягаемости традиционных систем защиты. Подделка брендов стала ведущим вектором атак, находящимся на стыке репутационных рисков и киберпреступности.

Эта статья, написанная Наймой Сюй, специалистом по защите онлайн-брендов в Gandi Corporate Services, совместно с Жаном-Ивом Кадиком, экспертом по безопасности систем и цифровых активов, предлагает практический взгляд, основанный на реальных наблюдениях.

В ней подчёркивается суровая реальность: атаки всё чаще начинаются с эксплуатации доверия, связанного с брендами, через фишинг, мошеннические доменные имена или целевые сценарии мошенничества. Понимание этого сдвига необходимо для адаптации механизмов защиты.

Подделка бренда становится точкой входа для инцидентов кибербезопасности.

За последний год, в ходе моих обсуждений и сотрудничества в регионе Азиатско-Тихоокеанского региона (APAC), стал очевиден чёткий сдвиг: подделка бренда больше не является исключительно проблемой торговой марки или репутации. Она всё чаще становится точкой входа для инцидентов кибербезопасности.

Это наблюдение подтверждается отчётом ENISA об угрозах (октябрь 2025 года), в котором отмечается: «Фишинг остаётся основным вектором проникновения, на его долю приходится около 60% случаев, включая вредоносный спам, вишинг и мэлвертайзинг».

Когда мы думаем о «кибербезопасности», мы часто представляем себе взлом систем, программы-вымогатели или утечки данных. Однако на практике реальность иная: злоумышленникам не обязательно нужно проникать во внутренние системы.

Их первый шаг часто оказывается гораздо более «периферийным»:

Регистрация доменного имени, очень похожего на оригинальное
Создание почти идентичной страницы входа или оплаты, а затем направление трафика через социальные сети, рекламу или мессенджеры.

Жертвами могут быть клиенты, деловые партнёры или даже сотрудники. Когда перехватываются учётные данные, перенаправляются платежи или компрометируются внутренние аккаунты, становится ясно, что это не просто поддельный сайт, а скоординированная цепочка фишинга и мошенничества, иногда перерастающая в атаки типа Business Email Compromise (BEC).

Публичные заявления регулирующих органов и спецслужб подтверждают эту тенденцию. Валютное управление Гонконга регулярно выпускает предупреждения о поддельных банковских сайтах; в Японии сообщают о резком росте случаев фишинга, а полиция Сингапура постоянно указывает на мошенничество и киберпреступность как на основные инциденты.

Все эти сигналы указывают на один и тот же вывод: сайты-подделки стали высокочастотным, системным риском, эксплуатирующим доверие, связанное с устоявшимися брендами.

Если за последний год и можно выделить одно ключевое изменение, то это то, что злоумышленники вкладывают больше усилий, чтобы выглядеть легитимными:

Сертификаты HTTPS
Высокореалистичные интерфейсы
Тайпсквоттинг (домены с опечатками)
Манипуляции с поддоменами — все эти техники снижают психологическую бдительность жертв.

Ещё одним ускоряющим фактором являются масштаб и скорость

Генерация фишингового контента, скрипты поддельной службы поддержки, быстрая смена сайтов и техники уклонения: использование ИИ-инструментов злоумышленниками делает ручной мониторинг всё более сложным.

Цепочка атак также становится более структурированной и охватывает разные платформы: первоначальное воздействие через соцсети или рекламу, перенаправление через мессенджеры и финальная конвертация на поддельных доменах и сайтах.

Во многих случаях ущерб по-прежнему наносится на уровне доменного имени и веб-сайта.

Из моего опыта сотрудничества вытекает одно убеждение: защита бренда больше не может ограничиваться регистрацией торговой марки или периодическими действиями. Она должна быть интегрирована в более широкую стратегию кибербезопасности.

Реальная задача для организаций — внедрить устойчивую структуру: непрерывное обнаружение, быстрое удаление мошеннического контента и усиление безопасности доменных имён.

Типичные трудности сохраняются: организации могут обнаруживать некоторые мошеннические домены, но без постоянного охвата. Координация между юридическим, IT, security, маркетинговым отделами и внешними поставщиками часто замедляет время реакции. И к тому моменту, когда действия по удалению завершаются успехом, цикл мошенничества часто уже завершён.

По словам Жана-Ива Кадика, эксперта по безопасности систем и цифровых активов: «Крайне важно поддерживать чёткое представление обо всех цифровых активах в киберпространстве и непрерывно отслеживать их с течением времени. Без этой видимости забытые или неуправляемые ресурсы могут стать реальными уязвимостями безопасности.

Недавний пример хорошо иллюстрирует этот риск: заброшенные AWS S3 бакеты оставались открытыми, создавая уязвимости, которые могли быть использованы злоумышленниками. Это показывает, что организациям необходимо не только инвентаризировать свои активы, но и регулярно пересматривать и защищать их.

В конечном счёте, ключевое послание — бдительность: защищайте то, чем владеете; отслеживайте то, чем вы ещё не владеете (тайпсквоттинг, Punycode домены), и обезопасьте то, чем больше не пользуетесь активно (например, заброшенные облачные ресурсы). Такой комплексный подход к управлению цифровыми активами необходим для снижения рисков в современном ландшафте угроз».

Кроме того, портфели доменных имён часто фрагментированы между несколькими регистраторами, управляются разными пользователями и не имеют единых политик, что ослабляет этот критически важный слой защиты от рисков перехвата или злоупотребления.

Более прагматичный и устойчивый подход может быть построен вокруг трёх столпов:

Непрерывный мониторинг: выходите за рамки доменных имён, включая веб-контент, активы бренда и ключевые слова на всех платформах.
Быстрое удаление: стандартизируйте процессы, координируйте действия с регистраторами, хостинг-провайдерами и платформами, отслеживайте повторные появления или миграции.
Безопасность доменных имён: централизуйте активы на защищённой платформе и внедряйте защиту на уровне реестра (например, Registry Lock) для предотвращения несанкционированных трансферов, удалений или изменений DNS.

Действия по мониторингу и удалению решают внешние риски, в то время как управление доменами укрепляет внутренний контроль и безопасность активов.

В конечном итоге, подделка бренда — это захват доверия, и её последствия часто оборачиваются инцидентами кибербезопасности и финансовыми потерями. По мере ускорения цифровизации ценность доверия, связанного с онлайн-брендами, возрастает, как и его привлекательность для злоумышленников.