B2B-скам: F6 раскрыла масштабную схему хищения средств международных компаний через сайты-двойники

Дата публикации: 30-07-2026 09:26:00

Компания F6, разработчик технологий для борьбы с киберугрозами, выявила масштабную мошенническую кампанию, участники...

Основное содержимое страницы с новостью.

Компания F6, разработчик технологий для борьбы с киберугрозами, выявила масштабную мошенническую кампанию, участники которой уже более девяти лет создают сайты-двойники крупных российских предприятий из химической, металлургической, нефтехимической, пищевой и финансовой отраслей на английском, французском, арабском и русском языках. Исследователи F6 обнаружили 98 доменов поддельных «сайтов-клонов», которые использовались в атаках на международных клиентов для кражи средств при предоплате за несуществующие товары. Об этом CNews сообщили представители F6.

Аналитики департамента Threat Intelligence и департамента расследований высокотехнологичных преступлений компании F6 представили исследование мошеннической инфраструктуры сети «сайтов-клонов», которые более девяти лет маскируются под официальные ресурсы крупных российских промышленных предприятий, производителей удобрений, нефтехимических компаний, металлургических предприятий, логистических операторов, банков и других организаций. Содержимое большинства из поддельных ресурсов было скопировано с официальных сайтов компаний, некоторые из них имели похожие доменные имена.

По данным аналитиков департамента Threat Intelligence F6, мошенническая кампания была нацелена в первую очередь на организации из СНГ, Ближнего Востока и Средней Азии: Казахстана, Узбекистана, Азербайджана, Турции, Пакистана, ОАЭ, Таджикистана, Туркменистана, Афганистана и других стран мира.

«Будьте осторожны, потеряете деньги!»

В отличие от массового фишинга, злоумышленники точечно ориентировались на B2B-сегмент и международную торговлю, используя «холодные звонки», фишинговые почтовые рассылки и поддельные корпоративные сайты для общения с потенциальными клиентами и отправки документов с банковскими реквизитами «дочерних» компаний.

Суть схемы в том, что преступники связывались с потенциальными клиентами и предлагали перейти на поддельные ресурсы — точные копии официальных сайтов компаний, где размещаются измененные контактные данные. В ряде случаев злоумышленники нанимали для «холодных» обзвонов ничего не подозревающих менеджеров, которые на финальном этапе заключения контракта передавали контакт «старшему менеджеру».

Затем потенциальный покупатель вступал в переписку со злоумышленниками, те направляли ему коммерческое предложение, контракты и счета на оплату с подставными банковскими реквизитами.

В результате денежные средства перечислялись не настоящему поставщику, а мошенникам. Например, одна из жертв — компания из Азербайджана — заявляла, что в апреле 2025 г. потеряла в результате поддельной сделки около $150 тыс.

«В ходе исследования специалисты F6 выявили около ста мошеннических доменов, имитирующих предприятия химической, металлургической, нефтехимической, пищевой и финансовой отраслей, — сказала технический руководитель департамента Threat Intelligence F6 Елена Шамшина. — Анализ показал, что значительная часть инфраструктуры связана между собой общими DNS-записями, IP-адресами, и другими регистрационными данными, что указывает на единую кампанию».

Исследование также позволило установить связь части инфраструктуры с более ранними мошенническими кампаниями. Например, самый ранний выявленный домен был зарегистрирован в 2017 г. и, вероятно, использовался атакующими с того времени.

Миграция доменов

Особое внимание аналитики F6 обратили на международный характер деятельности злоумышленников. Если в предыдущих подобных схемах использовались преимущественно локальные домены — в зоне .ru, то в новой кампании регистрируются сайты в международных доменных зонах (.com, .org, .net и других), а отдельные ресурсы имеют русскую, английскую, арабскую и французскую языковые версии.

«В ходе расследования специалисты F6 также обнаружили документы, включая коммерческие предложения (некоторые — на официальных бланках), контракты и счета, в которых использовались поддельные корпоративные адреса электронной почты и банковские реквизиты, — сказала старший специалист департамента расследований высокотехнологичных преступлений Вера Коленикова. — Анализ этих файлов показал, что злоумышленники готовят полноценный комплект документов для сопровождения сделки и повышения доверия потенциальной жертвы. В результате жертва теряет деньги, а компании, чей бренд используют мошенники, несет репутационный ущерб. Для компаний, работающих на экспорт и импорт, независимая проверка контактных данных и платежной информации перед переводом средств становится одним из ключевых элементов безопасности».

После того, как некоторые из жертв опубликовали у себя на официальных сайтах предупреждение о мошеннической активности, злоумышленники скопировали эти новости на свои поддельные сайты и меняли в предупреждении упоминание официального домена на мошеннический.

Компания F6 предупредила клиентов Threat Intelligence о потенциальной угрозе.

Рекомендации специалистов F6

Тщательно проверяйте контрагентов по независимым источникам, включая официальные корпоративные сайты, государственные реестры и отраслевые базы данных.

Свяжитесь с головным офисом компании по официальным контактам, чтобы подтвердить информацию о дочерних компаниях, контактных лицах, банковских реквизитах и актуальности коммерческого предложения.

Проверяйте домен и дату регистрации сайта поставщика. Недавно зарегистрированный домен или адрес, не совпадающий с официальным сайтом компании, могут свидетельствовать о мошенничестве.

Используйте двойную проверку платежных реквизитов перед переводом средств, особенно если они отличаются от ранее использовавшихся или были изменены в ходе переписки.

Не поддавайтесь давлению, если вас торопят с принятием решения или требуют немедленно перевести деньги — стоит приостановить сделку и провести дополнительные проверки.

• Подобрать оптимальный тариф на облачное резервное копирование BaaS на ИТ-маркетплейсе CNewsMarket

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	B2B-скам: F6 раскрыла масштабную схему хищения средств международных компаний через сайты-двойники	0	12.22	30-07-2026
2	B2B-скам: F6 раскрыла масштабную схему хищения средств международных компаний через сайты-двойники	0	12.22	30-07-2026
3	B2B-скам: F6 раскрыла масштабную схему хищения средств международных компаний через сайты-двойники	0	12.22	30-07-2026
4	Стыд и скам: пользователям предлагают проверить наличие долгов и списывают деньги	-5	6	23-06-2026
5	F6 обнаружила мошеннические сайты с «трансляциями» матчей ЧМ-2026	0	7	20-07-2026
6	F6 обнаружила мошеннические сайты с «трансляциями» матчей ЧМ-2026	0	7	20-07-2026
7	F6 обнаружила фишинговые сайты под видом сетей АЗС	0	5	23-06-2026
8	F6 обнаружила фишинговые сайты под видом сетей АЗС	0	5	23-06-2026
9	Мошенники создают поддельные сайты-радары атак БПЛА для имитации взлома личных кабинетов	0	7	29-06-2026
10	Мошенники создают поддельные сайты-радары атак БПЛА для имитации взлома личных кабинетов	-2	6	29-06-2026

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 12.22. Источник: bigdata.cnews.ru.