Скандал разразился вокруг сайта elbasy.kz — бывшего официального ресурса первого президента Казахстана Нурсултана Назарбаева.
Как стало известно редакции Zajmy.kz домен, который ранее принадлежал офису Назарбаева, теперь рекламирует сайты онлайн-казино.
Напомним, что 16 февраля 2023 года официальный сайт первого президента сменил доменное имя с elbasy.kz на nazarbayev.kz. Однако старый домен оказался незащищенным и был перехвачен злоумышленниками. Теперь под этим именем скрывается платформа с рекламой запрещенного в Казахстане контента.
Интересно, что при попытке зайти на сайт через адресную строку браузера, он выдает ошибку 503, означающую временную недоступность сервера. Однако, если ввести запросы вроде «казино Казахстана» в поисковой системе Google, сайт отображается на второй позиции, и при переходе с поисковой страницы пользователю показывается рекламный контент, связанный с онлайн-казино.
Зачем перехватывают домены?
Такие случаи перехвата доменов становятся все более распространенными. Основная цель подобных действий — воспользоваться прежней репутацией домена и его популярностью для привлечения трафика на нелегальные или сомнительные сайты, будь то онлайн-казино, финансовые пирамиды или другие запрещенные ресурсы. Люди, управляющие такими доменами, получают прибыль за счет рекламных кликов или распространения вредоносного контента.
Когда популярный сайт сменяет доменное имя или прекращает своё существование, злоумышленники выкупают старые домены, надеясь, что часть аудитории продолжит попадать на них по старым ссылкам или поисковым запросам. Также такие домены могут иметь высокий рейтинг у поисковых систем, что делает их ценными для продвижения сомнительных услуг.
Мнение эксперта Ержана Маратовича
Случай с перехватом домена elbasy.kz — это яркий пример того, как государственные структуры, к сожалению, недооценивают важность цифровой безопасности. Смена домена с elbasy.kz на nazarbayev.kz, скорее всего, произошла без должного анализа последствий, что привело к тому, что старый домен был заброшен и стал легкой добычей для злоумышленников. В результате на сайте, который когда-то ассоциировался с государственными фигурами, теперь рекламируется контент, запрещенный в Казахстане, — это, мягко говоря, недопустимо.
Перехват доменов — это одна из самых распространенных и при этом недооцененных угроз в киберпространстве. Особенно это касается государственных ресурсов. Когда домены оставляют без внимания после их деактивации или смены, они становятся легкими целями для киберпреступников. Такие домены имеют высокий уровень доверия со стороны поисковых систем, что и объясняет, почему сайт elbasy.kz так высоко поднимается в поисковых запросах.
Начало цикла расследований о перехвате правительственных доменов
Эта новость является лишь началом цикла материалов о перехваченных доменах государственных и правительственных структур, на которых размещаются запрещенные материалы и реклама. В ближайшее время мы будем публиковать больше информации о том, как подобные инциденты происходят, какие последствия это может иметь для пользователей, а также как государственные структуры реагируют на подобные угрозы в интернете.