Подмена доменов

(domain spoofing) — это вид киберугрозы, при котором злоумышленники используют похожие или идентичные доменные имена, чтобы обмануть пользователей или системы безопасности.
Главная цель таких атак — кража персональных данных, финансовое мошенничество, распространение вирусов и шпионского ПО, а также проведение целевых атак на компании и организации.

Подмена доменов может осуществляться как на техническом уровне (через уязвимости DNS и сетевых протоколов), так и на уровне социальной инженерии, когда пользователи вводят свои данные на поддельных сайтах, визуально совпадающих с оригинальными.

По статистике, в 2024 году число атак с использованием подмены доменов увеличилось более чем на 40%, а ущерб бизнеса превысил 4 млрд долларов.

1. Что такое подмена доменов

Подмена доменов — это техника, при которой атакующие создают сайт с адресом, максимально похожим на легальный, или используют уязвимости системы доменных имён (DNS), чтобы перенаправлять трафик пользователей на поддельные ресурсы.

Примеры:

• Оригинал: www.paypal.com

• Подделка: www.paypa1.com (буква L заменена на цифру 1)

• Подделка: www.pаypal.com (латинская «а» заменена на кириллическую)

Визуально отличить поддельный домен от настоящего очень трудно, особенно если используется идентичный дизайн сайта.

2. Виды подмены доменов

2.1. Техническая подмена (DNS Spoofing)

Злоумышленники вмешиваются в работу DNS-серверов и изменяют записи, чтобы перенаправлять пользователей на поддельные сайты.

2.2. Фишинг с использованием похожих доменов (Typosquatting)

Создаются домены, которые отличаются от оригинала на одну букву, цифру или символ. Пользователи часто сами попадают на такие сайты, делая опечатку.

2.3. Гомографические атаки (IDN Homograph Attack)

Атакующие регистрируют домены, где латинские символы заменяются на кириллические или другие похожие буквы.

Пример:

• Настоящий: apple.com

• Поддельный: аррlе.com (все буквы «a», «p» и «e» заменены на кириллические аналоги)

2.4. Подмена в электронной почте

Злоумышленники подделывают адреса отправителей, чтобы письма выглядели как официальные. Часто применяется в бизнес-фишинге.

2.5. Подмена через взлом домена

Вместо создания поддельного ресурса атакующие получают доступ к реальному домену и изменяют его настройки. В результате часть трафика перенаправляется на вредоносные сайты.

3. Как работает атака с подменой доменов

1. Атакующие регистрируют домен, похожий на легальный.

2. Создают сайт-клон или поддельную почтовую инфраструктуру.

3. Перенаправляют пользователей на фальшивый ресурс (через DNS или рассылки).

4. Пользователь вводит данные (логин, пароль, реквизиты карт).

5. Информация передается на сервер злоумышленников.

4. Основные цели подмены доменов

• Кража персональных данных — логинов, паролей, банковских реквизитов.

• Финансовое мошенничество — перевод денег на счета злоумышленников.

• Внедрение вредоносного ПО — заражение компьютеров вирусами, троянами, шпионскими программами.

• Обход рекламных систем — мошенники используют подмену доменов для показа фальшивой рекламы.

• Атаки на бизнес — компрометация деловой переписки и корпоративных сервисов.

5. Сравнение методов подмены доменов

6. Примеры крупных атак

7. Законодательство

В России подмена доменов рассматривается как киберпреступление и регулируется следующими нормами:

• Статья 272 УК РФ — неправомерный доступ к компьютерной информации.

• Статья 273 УК РФ — создание, использование и распространение вредоносного ПО.

• Статья 159 УК РФ — мошенничество.

• Федеральный закон № 152-ФЗ «О персональных данных».

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и защите информации».

Наказание варьируется от штрафов до 10 лет лишения свободы.

8. Как защититься от подмены доменов

8.1. Для пользователей

• Проверять адрес сайта перед вводом данных.

• Использовать браузеры с функцией антифишинга.

• Проверять наличие HTTPS и корректность SSL-сертификата.

• Никогда не переходить по подозрительным ссылкам в письмах и сообщениях.

• Использовать двухфакторную аутентификацию.

8.2. Для компаний

• Регистрировать схожие домены, чтобы их не использовали мошенники.

• Настроить SPF, DKIM и DMARC для защиты корпоративной почты.

• Внедрить DNSSEC для защиты DNS-записей.

• Мониторить появление поддельных сайтов и требовать их блокировки.

• Проводить обучение сотрудников по киберграмотности.

9. Что делать, если вы стали жертвой

1. Немедленно сменить пароли всех учетных записей.

2. Проверить финансовые транзакции и уведомить банк.

3. Очистить компьютер от возможного вредоносного ПО.

4. Сообщить о фальшивом домене хостинг-провайдеру и регистратору.

5. Подать заявление в правоохранительные органы.

Заключение

Подмена доменов — это не просто техническая уязвимость, а комплексная угроза, сочетающая в себе обман пользователей, уязвимости в DNS и социальную инженерию.

Чтобы минимизировать риски, необходимо:

• пользователям — быть внимательными при вводе данных,

• компаниям — внедрять комплексную защиту доменов и почтовых серверов,

• государству — усиливать борьбу с фальшивыми ресурсами.

В условиях стремительного развития цифровых технологий подмена доменов остаётся одной из ключевых угроз кибербезопасности.