Federálny úrad pre vyšetrovanie (FBI) vydal naliehavé varovania pred kyberzločincami, ktorí spoofujú oficiálnu webovú stránku Centra sťažností na internetovú kriminalitu (IC3), aby vykonávali phishingové útoky a kradli citlivé osobné informácie.
Tieto falošné stránky napodobňujú legitímny portál www.ic3.gov s takmer dokonalými replikami, požičiavaním obsahu, rozložení a vizuálov s cieľom oklamať používateľov, aby zadali mená, adresy, telefónne čísla, e-maily a bankové údaje.
Nedávne snímky obrazovky odhaľujú podvodné domény, ako napríklad „ichelpindex.com“, označené ako neoficiálne, ktoré sa objavujú pri bezpečnostných skenoch, ako napríklad pri vyhľadávaní výrazu „ic3“ VirusTotal.
Aktéri hrozieb využívajú dôveru obetí v IC3, hlavné centrum FBI na oznamovanie kyberzločinov, ako sú podvody a podvody. Používatelia sa na tieto falzifikáty často dostávajú prostredníctvom vyhľadávacích nástrojov, sponzorovaných odkazov alebo zmanipulovaných online fór, kde sa podvodníci vydávajú za spoluobete a smerujú návštevnosť na falošné služby obnovy IC3.
V jednom variante sa podvodníci vydávajú za zamestnancov IC3 prostredníctvom telegramu, pričom sľubujú obnovenie finančných prostriedkov, ale získavajú viac údajov na prevzatie účtov. FBI zaznamenala medzi koncom roka 2023 a začiatkom roka 2025 viac ako 100 takýchto správ o napodobňovaní identity, pričom v roku 2025 sa počet falošných stránok zvýšil, čo v apríli a septembri vyvolalo PSA.
Sledovanie falošných stránok IC3
Silent Push si všimol, že tieto phishingové stránky kopírujú uvítaciu správu a formulár sťažnosti zo skutočnej stránky, ale používajú pozmenené domény s preklepmi alebo domény najvyššej úrovne iné ako .gov.
Bezpečnostné nástroje zvýrazňujú nezrovnalosti, ako napríklad podozrivé hodnotenia vo vyhľadávaní s výnimkou oficiálneho ic3.gov. Obete v domnení, že podali legitímne oznámenia, nevedomky napomáhajú ďalším trestným činom, ako sú finančné krádeže alebo podvody s identitou.
IndicatorReal IC3 (www.ic3.gov)Falošné stránky Doména sa končí v .govAlternatívne hláskovanie alebo TLD ako .comAccess MethodType priamo v prehliadačiVyhľadávače, sponzorované reklamyŽiadostiŽiadne platby za obnovuPožiadavky osobné/finančné informácieSociálne médiáŽiadneFalošné profily smerujú na stránkyumeleckéGrapfakty
FBI nalieha na zadávanie www.ic3.gov priamo do prehliadačov, vyhýbanie sa sponzorovaným výsledkom vyhľadávania a overovanie koncoviek .gov. Nikdy nezdieľajte citlivé údaje na neoverených stránkach a podozrenia nahlasujte len cez oficiálny portál.
škodlivé webové stránky
IC3 nespravuje žiadne sociálne médiá a nikdy nepožaduje platby za vymáhanie finančných prostriedkov. Nedávne sociálne príspevky FBI z 25. novembra posilnili tieto výstrahy v dôsledku rastúcich sťažností.
Verejná ostražitosť zostáva kľúčová, pretože podvodníci vyvíjajú taktiku zameranú na predchádzajúce obete podvodov, ktoré hľadajú nápravu. Ak sa budú používatelia držať priamej navigácie a skepticizmu, môžu prekaziť tieto sofistikované phishingové operácie.
Sledujte nás na Google News, LinkedIn a X a získajte denné aktualizácie kybernetickej bezpečnosti. Kontaktujte nás a predstavte svoje príbehy.
