В преддверии промежуточных выборов 2026 года в США кибермошенники атакуют избирателей с помощью фальшивых предвыборных сайтов. Новый анализ компании интернет-разведки WhoisXML API показал, что с сентября 2025 года было создано 62 081 доменное имя на тему выборов. Из них 13 645 названы так, чтобы читаться как сайты кампаний.
Некоторые из этих сайтов могут быть законными, но часть из них использует имена кандидатов для продажи товаров и сбора платежей, похожих на пожертвования. Исследователи отмечают, что фальшивые сайты создают риск сбора личных и финансовых данных избирателей.
Почему растет число фальшивых предвыборных сайтов?
Периоды национальных выборов вызывают резкий рост спроса на доменные имена. Пока предвыборные штабы стремятся заполучить запоминающиеся адреса, сторонники открывают фан-страницы, а торговцы продают политическую атрибутику. Мошенники пользуются этой сумятицей, используя те же формулы наименования.
Согласно исследованию, около 46% доменов, похожих на предвыборные, используют конструкцию «[имя]for[должность]» или «for[штат]». Наиболее распространены домены, связанные с выборами в Конгресс. Имена на тему Сената занимают второе место, а названия штатов используются в трети доменов. Техас лидирует с 537 регистрациями, за ним следуют Флорида, Джорджия, Огайо и Колорадо.
Как фальшивые сайты подделывают настоящие?
Небольшое изменение в доменном имени может остаться незамеченным. WhoisXML API обнаружила, что адрес massiemoneybomb[.]us очень похож на известный адрес для сбора пожертвований massiemoneybomb[.]com. Основное различие — в расширении после точки. На экране телефона или при прямом переходе по ссылке заметить эту разницу еще сложнее.
Другой исследованный сайт kenpaxton[.]us был обнаружен спустя 58 дней после регистрации. В то время как kenpaxton[.]com зарегистрирован с 2008 года. Фальшивый сайт продавал товары как в поддержку кандидата, так и с критикой его же. Эта необычная смесь намекает на то, что магазин может не иметь официальной связи с кампанией.
Проводивший исследование Александр Франсуа сказал, что искусственный интеллект может помогать операторам быстро и в больших масштабах создавать убедительные сайты.
Как фальшивые страницы пожертвований собирают данные?
Согласно исследованию, некоторые магазины позволяли посетителям добавлять в корзину платежи, похожие на пожертвования, на сумму до 1000 долларов. Платежи обрабатывались через их собственные платежные системы. Отмечается, что один магазин продолжал собирать пожертвования даже после того, как официальная страница пожертвований кандидата прекратила прием взносов.
При оформлении заказа требовались полное имя, адрес, электронная почта, номер телефона, а также данные кредитной карты. Использование знакомого платежного сервиса может создать ощущение безопасности, но это лишь показывает, как проходит платеж; это не подтверждает, что кандидат авторизовал магазин или что деньги пойдут на кампанию.
Франсуа подчеркнул, что в ходе исследования не было найдено прямых доказательств того, что доноры теряли деньги или их данные использовались не по назначению. Он отметил, что только платежные платформы могут иметь доступ к таким данным, и эта информация не является частью исследования.
Как защититься от фальшивых предвыборных сайтов?
Прежде чем покупать предвыборную атрибутику онлайн или делать политические пожертвования, выполните следующие проверки:
- Переходите к кампании из надежного источника: Не начинайте переход по ссылкам из неожиданных текстовых сообщений, электронных писем или комментариев в соцсетях. Найдите кандидата самостоятельно и сравните результат с подтвержденной учетной записью в соцсетях или официальным профилем кандидата. Франсуа сказал: «Ни один признак по отдельности не является достаточным; лучше всего проверить несколько вместе и перейти на страницу по официальному каналу кампании».
- Проверьте полный интернет-адрес: Прежде чем вводить платежные данные, посмотрите на адресную строку. Проверьте написание и расширение домена. Обратите внимание на лишние слова или буквы, имитирующие реальный адрес кампании. Мошенники могут использовать «.us» вместо «.com», добавлять слова вроде «official», «store» или «donate».
- Ищите обязательное уведомление кампании: Посмотрите в самом низу сайта и рядом с формой пожертвования. Сайт федерального политического комитета должен указывать, кто оплатил сообщение. Сравните название комитета с базой данных Федеральной избирательной комиссии (FEC). Если имена не совпадают или формулировка расплывчата, покиньте страницу.
- Сравните магазин с официальным сайтом кампании: Откройте известный сайт кандидата в отдельной вкладке. Найдите прямую ссылку на магазин товаров или страницу пожертвований. Если официальный сайт перенаправляет вас на другой ресурс, используйте эту ссылку.
- Знайте, что означает значок замка в браузере: Значок замка указывает лишь на то, что сайт использует зашифрованное соединение. Он не дает никаких доказательств относительно личности или организации, стоящей за страницей.
- Не торопитесь, если страница создает ощущение срочности: Давление может заставить вас игнорировать явные предупреждающие признаки. Остерегайтесь сайтов, утверждающих, что предложение удвоения пожертвования исчезнет через несколько минут.
- По возможности платите кредитной картой: Кредитные карты обычно обеспечивают более надежную защиту при оспаривании транзакций, чем дебетовые. Федеральная торговая комиссия (FTC) отмечает, что правовая защита для кредитных карт при спорах по счетам является более полной.
- Используйте надежное антивирусное программное обеспечение: Фальшивый предвыборный сайт может запустить вредоносную загрузку или перенаправить вас на другие опасные страницы.
- Никогда не используйте один и тот же пароль в магазине кампании: Если магазин просит создать учетную запись, используйте уникальный пароль. Включите двухфакторную аутентификацию (2FA).
Что делать, если вы заплатили на фальшивом предвыборном сайте?
Как только вы заподозрите неладное, свяжитесь с компанией-эмитентом вашей кредитной карты или с банком. Объясните ситуацию и спросите, можно ли отменить транзакцию. FTC рекомендует потребителям, оплатившим покупку кредитной или дебетовой картой на подозрительном мошенническом сайте, связаться с эмитентом карты и запросить возврат средств.
Затем сообщите о мошенничестве через систему ReportFraud FTC. Если вы считаете, что сайт мог нарушить федеральный закон о финансировании избирательных кампаний, вы также можете изучить процедуру подачи жалобы в FEC.
Помните, что фальшивые сайты становятся все более изощренными. Скорость и масштаб, обеспечиваемые искусственным интеллектом, затрудняют оценку предвыборных страниц только по внешнему виду. Проверка через официальные источники остается вашим самым эффективным оружием.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
