Не единичный случай: Эти домены угрожали безопасности, в Чехии их заблокировали

Три различных домена были заблокированы в Чехии, поскольку через них была угрожена национальная или международная безопасность. Эти данные были опубликованы ассоциацией CZ.NIC в рамках регулярного обновления списка заблокированных интернет-доменов.

Распространение угроз через различные каналы

Фишинговые ссылки распространяются через нежелательные электронные письма, рекламу в социальных сетях и на различных веб-сайтах, а также через SMS-сообщения. В этом году уже было заблокировано множество мошеннических сайтов с чешским доменом. В данный момент в списке находятся три сайта: 3dsecurit.cz, helpdesk-user.cz и langner.cz.

Неизвестные владельцы

Первая упомянутая домена, 3dsecurit.cz, была зарегистрирована 19 июня этого года. Владельцем указан Адам Гизе из польского Вроцлава, но все контактные данные остаются скрытыми. Домен helpdesk-user.cz был зарегистрирован в США, штат Флорида, на имя Private Wiliam 7 января 2024 года. Неизвестно, является ли это имя настоящим или вымышленным, так как все контактные данные также скрыты. Владелец домена langner.cz, который является старейшим из упомянутых, зарегистрирован на имя Рей-Суарес Тьерри 17 сентября 2023 года, но его контактные данные также скрыты.

Причины блокировки

Ассоциация CZ.NIC не уточнила, использовались ли эти сайты для фишинговых атак или каким иным образом они представляли угрозу. Однако управление чешскими доменами осуществляется по четким правилам. Все упомянутые домены были заблокированы в соответствии с статьей 17 правил регистрации, которая предусматривает блокировку доменов, нарушающих национальную или международную компьютерную безопасность. Чаще всего под блокировку попадают мошеннические сайты, использующиеся киберпреступниками для фишинговых атак.

Повторяющиеся мошенничества

В этом году мошенники неоднократно пытались обмануть доверчивых пользователей через поддельные домены. В прошлом месяце, например, ассоциацией CZ.NIC был заблокирован домен cnb-24.cz, который имитировал сайт Чешского национального банка (ČNB). Домен был зарегистрирован на имя Юлия Смирнова из пражских Вршовиц, указавшего свое имя на русском языке. Как выяснили журналисты Novinky.cz, по указанному адресу в Праге 10 такого человека не оказалось.

Весной по статье 17 были заблокированы мошеннические сайты, имитировавшие интернет-банкинг двух различных банковских учреждений, действующих в Чехии. В частности, это были сайты mojeonline-csob.cz, lbfio.cz, csob-klic.cz и lbsfio.cz. Эти сайты больше не представляют опасности, поскольку ассоциация CZ.NIC их заблокировала, и в настоящее время они не функционируют.

Полный список

Ассоциация CZ.NIC начала публиковать список заблокированных доменов позапрошлым годом с целью повышения прозрачности удаления доменных имен из DNS (Domain Name System). Ознакомиться со всеми заблокированными доменами можно на официальном сайте CZ.NIC. Список обновляется каждые час, поэтому количество заблокированных доменов может изменяться несколько раз в день.

Текст: редакция Around Prague