- Регистрация
- 26.10.16
- Сообщения
- 2,237
- Онлайн
- 37д 5ч 4м
- Сделки
- 251
- Нарушения
- 0 / 0
16 ноября Adex обнаружил подозрительную ссылку, ведущую на официальный сайт футбольной команды. Ссылка с поддоменом официального сайта «Барселоны» вела на сайт азартных онлайн-игр, вероятно, предназначенный для индонезийского рынка.
Анализ показал несовпадение записей DNS в доменах второго и третьего уровней. Официальный сайт размещен на Amazon Web Services (AWS), а записи DNS исследуемого поддомена находились в Google Cloud DNS.
«Обычно киберпреступники имитируют популярные веб-сайты, меняя одну-две буквы в доменном имени или копируя дизайн интерфейса. Это смелый шаг — захватить поддомен любимого многими клуба и использовать его доброе имя для обмана пользователей», — заявили эксперты Adex.
По словам исследователей, Барселона не заметила подозрительной активности, поскольку поддомен не был проиндексирован Google, а всплеск трафика не наблюдался, поскольку мошеннический поддомен был размещен на другом сервере. Однако, поддомен уже ликвидирован, и Adex уведомила о проблеме ФК «Барселона».
