Сайты-клоны Finiko: фишинг и мошенничество¶

Сайты-клоны Finiko — это мошеннические интернет-ресурсы, создаваемые злоумышленниками для имитации официального портала финансовой пирамиды Finiko с целью фишинга, кражи персональных данных и денежных средств пользователей. Данное явление представляет собой отдельный сегмент киберпреступности, возникший на волне популярности и последующего краха указанной организации.

¶Предпосылки появления

Finiko — российская финансовая пирамида, работавшая в 2019–2021 годах и привлекшая средства тысяч вкладчиков. После ареста основателей и прекращения выплат интерес к бренду не исчез: пострадавшие искали способы вернуть деньги, а любопытствующие — информацию о проекте. Эту ситуацию активно эксплуатируют мошенники, создавая ресурсы, внешне неотличимые от оригинального сайта Finiko.

¶Механика мошенничества

¶Фишинг учётных данных

Основная цель клонов — сбор логинов и паролей от личных кабинетов реальных пользователей Finiko. Жертва попадает на поддельный сайт через:

• рекламные объявления в поисковых системах;
• рассылки в мессенджерах и электронной почте;
• ссылки в комментариях на форумах и в социальных сетях.

Введённые данные злоумышленники используют для входа в настоящие аккаунты жертв на официальной платформе, где могут изменять реквизиты и выводить остатки средств.

¶Сбор платёжных данных

Часть клонов имитирует процедуру «верификации» или «возврата средств», запрашивая у пользователей данные банковских карт, включая CVV-коды и СМС-подтверждения. Это приводит к прямому списанию денег со счетов жертв.

¶Продажа доступа к «инвестициям»

Некоторые сайты-клоны предлагают «новые инвестиционные программы» или «компенсации», принимая предоплату, после чего исчезают. Данная схема ориентирована на доверчивых пользователей, не знакомых с деталями банкротства Finiko.

¶Технические особенности

Клоны размещаются на доменах, визуально схожих с оригиналом (например, finiko.biz, finiko.net, finiko-official.com), либо используют поддомены популярных конструкторов сайтов. Дизайн копируется с архивных копий оригинального портала, доступных в веб-архивах. Часто применяются SSL-сертификаты, создающие ложное впечатление безопасности, и зеркалирование контента для обхода блокировок.

¶Масштаб явления

Точное количество сайтов-клонов Finiko не поддаётся учёту ввиду их постоянного появления и закрытия. По оценкам экспертов в области цифровой безопасности, в 2021–2023 годах одновременно действовало от нескольких десятков до сотен таких ресурсов. Особую активность мошенники проявляли в русскоязычном сегменте интернета, а также в странах ближнего зарубежья.

¶Противодействие

¶Технические меры

• Внесение доменов в реестры блокировок на основании жалоб пользователей.
• Использование антифишинговых фильтров браузеров и антивирусных программ.
• Маркировка подозрительных сайтов в поисковой выдаче.

¶Правовые аспекты

Деятельность по созданию сайтов-клонов подпадает под статьи Уголовного кодекса РФ о мошенничестве (ст. 159), неправомерном доступе к компьютерной информации (ст. 272) и создании вредоносных программ (ст. 273). Однако привлечение к ответственности затруднено из-за анонимности злоумышленников и использования серверов за пределами юрисдикции РФ.

¶Рекомендации по безопасности

Для минимизации рисков пользователям рекомендуется:

• проверять доменное имя ресурса перед вводом данных;
• не переходить по ссылкам из подозрительных сообщений;
• использовать двухфакторную аутентификацию;
• сверять информацию с официальными заявлениями арбитражного управляющего Finiko.

¶Критика и сложности

Проблема усугубляется тем, что оригинальный сайт Finiko также был заблокирован, а официальные каналы коммуникации с вкладчиками ограничены. Это создаёт информационный вакуум, которым пользуются мошенники. Часть пострадавших, отчаявшись вернуть средства, сознательно идёт на контакт с клонами, что увеличивает число жертв вторичного мошенничества.

¶Источники

• Материалы уголовного дела о деятельности Finiko.
• Отчёты антивирусных компаний о фишинговых кампаниях 2021–2023 годов.
• Публикации Роскомнадзора о блокировке мошеннических доменов.
• Аналитические обзоры экспертов по кибербезопасности.