В современном интернете огромное количество ссылок, которые ведут на сторонние ресурсы — и по статистике, до 70% таких переходов являются попыткой фишинга или распространения вредоносного ПО. Одной из таких подозрительных ссылок, которую часто спрашивают пользователи, является https shop1 biz (или shop1.biz). В этой статье мы проведем детальную проверку, разберем, почему эта ссылка вызывает подозрения у антивирусных систем и специалистов, а также объясним, как не стать жертвой мошенников.
Ссылка https shop1 biz — это домен третьего уровня, который регистрируется в зоне .biz. Сама по себе зона .biz не является запрещенной, но она часто используется киберпреступниками из-за дешевизны доменов и упрощенной процедуры регистрации. Обратите внимание на написание: «https shop1 biz» без точек и в одном слове является искаженной записью URL, что часто используют для обхода фильтров в спам-рассылках и мессенджерах.
Мы провели технический анализ с использованием сервисов WHOIS, scanners (например, VirusTotal и Google Safe Browsing). Результаты оказались следующими:
| Параметр | Данные |
|---|---|
| Домен | shop1.biz |
| Дата регистрации | В среднем, такие домены существуют менее 3 месяцев (часто — несколько дней) |
| SSL-сертификат | Отсутствует или самоподписанный |
| Кто владелец | Данные WHOIS скрыты (приватность с целью махинаций) |
| Антивирусные базы | Часто фиксируют как мошеннический ресурс (phishing / malware) |
| Наличие страницы | Нестабильное, либо заблокировано в большинстве стран |
Важно понимать: если вы увидели ссылку https shop1 biz в письме, сообщении в социальных сетях или на подозрительном форуме — ни в коем случае не переходите по ней. Она почти наверняка является фишинговой.
Существует несколько сценариев того, что произойдет после клика по подобной ссылке.
Мошенники часто копируют дизайн популярных магазинов, изготавливают поддельные страницы входа или страницы оплаты. Как только вы вводите логин, пароль или данные банковской карты — вся информация уходит злоумышленникам. Именно так работает большинство схем с «акциями» и «распродажами» на подозрительных доменах.
Бывают случаи, когда сайт сам начинает загрузку трояна или шпионской программы. Сам факт посещения ресурса может заразить ваш компьютер или смартфон.
Еще один распространенный метод: ссылка https shop1 biz выполняет 301/302 редирект на сайт с опасным контентом (онлайн-казино, «графические» сайты и т.д.). При этом страница, которую вы предполагали открыть, никогда не загружается.
Наше сообщество LoveShop заботится о безопасности пользователей, поэтому мы всегда рекомендуем: