Злоумышленники зарегистрировали десятки typosquatting-доменов наподобие Zendesk
habr.comКомпания ReliaQuest за последние шесть месяцев обнаружила более 40 доменов, предположительно, тайпсквотированных, с именами вроде «znedesk.com» или «vpn-zendesk.com», которые имитируют порталы Zendesk.
Некоторые из них содержат поддельные страницы единого входа для сбора учётных данных, в то время как другие используются для отправки мошеннических тикетов сотрудникам службы поддержки.У доменов одинаковый регистратор (NiceNic), контактные данные в США или Великобритании, а также замаскированные серверы имён Cloudflare — профиль, практически идентичный предыдущей кампании по фальсификации, направленной на Salesforce.
