F6 otkrio mrežu od skoro 100 kloniranih sajtova za krađu B2B avansa
Kompanija F6 je 29. jula 2026. objavila detalje međunarodne prevare u kojoj napadači od 2017. kloniraju sajtove velikih ruskih kompanija. Otkriveno je skoro 100 lažnih domena, a jedna firma iz Azerbejdžana izgubila je oko 150.000 dolara u aprilu 2025.
Zašto uverljiva kopija prolazi kontrole
Meta su prvenstveno B2B kupci iz zemalja Commonwealth of Independent States i kompanije uključene u međunarodnu trgovinu. Lažni sajtovi predstavljaju proizvođače đubriva, petrohemijske i metalurške pogone, logističke operatere i banke.
Napadači kopiraju sadržaj originalnih stranica, koriste slične domene i menjaju kontakte. Potencijalne kupce privlače hladnim pozivima i phishing porukama, a zatim im šalju ponude, ugovore i fakture sa računima lažnih „zavisnih društava“. Ovaj slučaj potvrđuje zloupotrebu pozajmljenog poverenja kao taktiku sajber napada, jer kredibilitet poznatog brenda postaje alat za prevaru.
Jedna kampanja, više jezika i domena
Najstariji povezani domen registrovan je 2017, dok zajednički DNS zapisi, registracioni podaci i IP adrese 212.127.73[.]235 i 167.86.100[.]68 ukazuju na koordinisanu infrastrukturu. Ranije su dominirali .ru domeni, a noviji talas koristi .com, .org i .net. Sajtovi su dostupni na ruskom, engleskom, arapskom i francuskom.
„Značajan deo infrastrukture deli iste DNS zapise, IP adrese i druge registracione podatke, što pokazuje da su ovi sajtovi deo jedne koordinisane kampanje“, navela je Elena Shamshina iz F6.
U pojedinim slučajevima nesvesni prodajni predstavnici obavljali su prve pozive, da bi klijenta u završnici pregovora preuzeli prevaranti predstavljeni kao viši menadžeri. Kopije su bile toliko detaljne da su napadači preuzimali čak i upozorenja o prevari sa legitimnih sajtova, menjajući u njima nazive domena.
Za poslovanje to znači da profesionalan sajt, memorandum i potpis više nisu dovoljna potvrda identiteta partnera. Pre svake avansne uplate treba nezavisno proveriti registar firme, starost domena, postojanje podružnice, kontakt i bankovne podatke, a svaku promenu računa potvrditi preko ranije verifikovanog kanala.