Аналитики выявили масштабную сеть мошеннических интернет-ресурсов, предназначенных для обхода международных ограничений в морской отрасли. Речь идёт о более чем трёх десятках поддельных сайтов, которые имитируют работу национальных морских администраций, судовых реестров, классификационных обществ, учебных центров для моряков и клубов взаимного страхования (P&I). Злоумышленники воссоздали ключевые элементы инфраструктуры, отвечающей за проверку соответствия судов требованиям безопасности и легальности перевозок. Эти ресурсы используются для генерации и подтверждения подложных документов и сертификатов, что позволяет судам "теневого флота" беспрепятственно проходить портовые инспекции.
Описание
Исследователи выделили три кластера активности, обозначенные как "Альфа", "Браво" и "Чарли". Между ними обнаружены технические пересечения: общее хостинг-окружение, единые шаблоны регистрации доменов и повторяющиеся ошибки в операционной безопасности. Это позволяет предположить, что кластеры связаны между собой и образуют единую экосистему поставщиков услуг по уклонению от санкций. Подобная модель не предполагает централизованного управления из одного центра; скорее, разные группы предлагают готовую цифровую инфраструктуру, документацию и фиктивные удостоверения личности всем желающим, в том числе операторам теневых флотов.
В основе работы этих сайтов лежат давно известные приёмы обхода санкций, такие как регистрация судов под флагами стран со слабым морским надзором. Однако теперь они дополнены современными кибертехнологиями: автоматической генерацией PDF-документов, созданием фиктивных компаний с правдоподобным цифровым следом и многослойной инфраструктурой, затрудняющей выявление мошенничества. Так, внутри кластера "Альфа" обнаружен веб-инструмент, который позволяет пользователю самостоятельно заполнить форму и получить на выходе готовый сертификат моряка с поддельным QR-кодом. Полученный PDF выглядит как документ, выданный морскими администрациями сразу нескольких государств. Подобные сертификаты затем можно предъявить при проверке, и QR-код ведёт на страницу, внешне неотличимую от официального реестра.
Специалисты компании Recorded Future, подготовившие отчёт, установили прямые связи между одним из кластеров и конкретными судами, большинство из которых уже находятся под санкциями. Например, в открытом каталоге поддельных документов на сайте из кластера "Альфа" хранилось более тридцати сгенерированных сертификатов, оформленных на членов экипажей танкеров, причастных к транспортировке нефти в обход ограничений. Метаданные этих PDF-файлов указывают на то, что они были созданы с помощью шаблонов, размещённых на серверах индийской веб-студии, специализирующейся на разработке сайтов для морской отрасли. Эта же студия ранее фигурировала в расследованиях, посвящённых выдаче подложных свидетельств о регистрации.
Сайты кластера "Браво" имитируют классификационные общества - организации, которые подтверждают техническое состояние судна и его соответствие международным нормам. По данным из открытых источников, одно из таких якобы существующих обществ, Med Lloyd Classification Society, уже фигурирует в отчётах портового контроля. Например, в ходе инспекции в Китае было установлено, что предъявленное судном свидетельство осмотра, выданное этой организацией, содержит нечитаемый QR-код и многочисленные нарушения. Это судно, в свою очередь, ранее было отмечено как возможный участник иранского "теневого флота". Кроме того, исследователи нашли документы, подтверждающие, что другое подставное классификационное общество из этого кластера выдавало сертификаты компании, которая впоследствии была внесена в санкционные списки за содействие перевозкам иранской нефти.
Кластер "Чарли" использует наиболее изощрённую схему взаимного признания. Сайты, маскирующиеся под морские администрации разных стран, на своих страницах указывают, что уполномочили проводить проверки определённые классификационные общества. Эти "общества", в свою очередь, ссылаются на те же самые подставные администрации как на подтверждение своих полномочий. Так создаётся замкнутый круг, в котором каждый элемент выдаёт себя за легитимный, а для внешнего наблюдателя вся конструкция выглядит достоверно. В одном из таких сайтов был найден номер мобильного телефона из Объединённых Арабских Эмиратов, который повторяется на нескольких фиктивных порталах, что подтверждает их общее происхождение.
Последствия такой деятельности выходят далеко за рамки отдельных нарушений. Легальные участники рынка морских перевозок, полагаясь на проверки через стандартные базы данных и официальные сайты, рискуют вступить в деловые отношения с компаниями, которые на самом деле не существуют. Это грозит не только финансовыми потерями, но и серьёзными регуляторными рисками, включая вторичные санкции. По мере того как международное давление на "теневые флоты" усиливается, организаторы незаконных схем будут только наращивать использование цифровых инструментов. Применение генеративного искусственного интеллекта для массового создания правдоподобных поддельных документов и синтетических личностей может стать следующим шагом. Разоблачение и блокировка такой инфраструктуры должны оставаться приоритетом для властей, но наиболее эффективной мерой остаётся преследование реальных юридических лиц и физических лиц, стоящих за этими сетями, а не только закрытие отдельных сайтов.
Индикаторы компрометации
Domains
- alliance-scs.org
- atlasregister.net
- atlasregister.org
- beninmaritime.bj
- beninmaritime.co
- beninmaritime.in
- beninmaritime.net
- beninmaritime.org
- benin-maritime.org
- brunieshipclass.org
- btn-shipreg.com
- cameroonshipregistry.org
- chad-maradmin.org
- epnicaragua.com
- epnicaragua.org
- eqguinea-shipadmin.org
- gove.bj
- guve.bj
- haiti-shipreg.com
- hellasnaval.net
- hss-registry.org
- isithin.com
- marinegov.org
- medlloyd.online
- medlloyd.org
- mpabd-shipregistry.org
- nauticacentro.com
- nauticacentro.mx
- niataregister.net
- niataregister.org
- pioneersmaritime.com
- registry.zmgov.org
- sasmaa.club
- zambmaritime.org
- zambshipadmin.org
