Сбои «Яндекса» стали приманкой: мошенники придумали новую схему обмана
Фото: Юлия ПЫХАЛОВА.
Мошенники придумали новую уловку: сбои в работе «Яндекса» стали частью схемы с фишинговыми QR-кодами. Об этом РИА Новости рассказали в компании F6, которая занимается кибербезопасностью.
Российским организациям рассылают письма от имени госучреждений. Внутри — ложные извещения о внеплановых проверках и штрафах. Подписаны они якобы старшим инспектором, а имена меняются в зависимости от ведомства. Всего таких служб три.
Дальше — интереснее. Когда сотрудник пытается пройти по ссылке, ему сообщают, что браузер «Яндекса» барахлит, и предлагают зайти через Google. А для получения бумаг спецдоставкой просят оплатить QR-кодом. Сумма смешная — от 400 до 600 рублей. Но цель не деньги, а данные карты, ФИО и адрес. Всё это потом пойдёт в ход в других атаках.
Специалисты советуют не сканировать коды из подозрительных писем и проверять домены. Лишние дефисы, региональные префиксы и странные зоны должны насторожить. Даже «официальное уведомление» не должно вести на посторонние ресурсы.
Ещё 11 октября компания «Яндекс» сообщила о постепенном восстановлении работы своих сервисов после атак ВСУ. Людям начали возвращать доступ к такси, музыке и почте.