
EUGAS4EU.ru
EUGASFOREU.ru
EUGASTRANSPORT.ru
EUORPE-NEEDS-GAS.ru
EUROPA-GAS.ru
EUROPE4GAS.ru
EUROPEANGASENERGY.ru
EUROPEANGASLINE.ru
EUROPEANGASLINES.ru
EUROPENEEDSGAS.ru
GERMANGAS4EU.ru
GERMANGASSTREAM.ru
GAS4EU.ru
GAS4EUROPE.ru
GASFOREU.ru
GASLINE4EU.ru
Каждый такой домен зарегистрирован в 5 доменных зонах: .RU, CH, .UK, .INFO, .ORG.
Анализ типовых сценариев интернет-мошенничеств подсказывает, что такие домены могут использоваться в процессе атак по типу «ложное партнерство» и Russian Oil Scam, в рамках которых мошенники пытаются заключить многомиллионные контракты от имени крупных компаний нефтегазовой отрасли.
Но не в этот раз. Как выяснилось, все доменные имена зарегистрированы швейцарской компанией Global IP action AG, специализирующейся на защите бренда, управлении портфелями доменных имен и борьбе с фишингом, а само мероприятие, по видимому, направлено на защиту интересов швейцарской дочки «Газпрома» Nord Stream 2 AG, занимающейся строительством «Северного Потока-2».
Если это так, то мы ценим труды наших швейцарских коллег, но подобную стратегию борьбы с фишингом видим крайне неэффективной, ведь фишинговых комбинаций, обыгрывающих транзит газа в Европу тысячи, зарегистрировать все возможные сочетания во всех доменных зонах точно не удастся. Впрочем, подобная стратегия может помочь защититься от киберсквоттеров и зарезервировать потенциально интересные для клиента домены в целях возможного дальнейшего использования.
@In4security