Fraudeurs begonnen PornHub te vervalsen om gegevens van gebruikers van "VKontakte" te stelen

In Rusland is het aantal phishing-pagina's dat PornHub imiteert enorm toegenomen. Sinds begin november zijn er meer dan 60 vergelijkbare domeinen verschenen, terwijl in september-oktober alleen eenheden van siteklonen zijn geregistreerd. Hierover met verwijzing naar cybersecurity-experts van Infosecurity a Softline company schrijft Kommersant.

Naar verluidt zijn veel nieuwe klonen gericht op het stelen van accounts van het sociale netwerk "VKontakte", waarmee PornHub de leeftijd van gebruikers controleert. Inloggegevens voor sociale media zijn van grote waarde voor cybercriminelen. Ze openen de toegang tot bronnen die verband houden met het sociale netwerk, evenals tot correspondentie en privé-informatie die kunnen worden gebruikt om berichten naar de vrienden van het slachtoffer te sturen.

Bovendien kunnen oplichters schadelijke software verspreiden via nep PornHub, bijvoorbeeld door aan te bieden een programma te downloaden om blokkering te omzeilen, zeggen experts.

Visueel zijn phishing-pagina's niet te onderscheiden van autorisatiepagina's voor Russische gebruikers. Fraudeurs beschermen ze tegen detectie met behulp van geautomatiseerde methoden. Zo bevat de code van een van de sites een groot aantal niet-toonbare blokken met termen die geen verband houden met het onderwerp van de pornosite. Dit maakt het moeilijk om ze te vinden voor latere blokkering.