После атак на дата-центры Яндекса резко увеличилось число фишинговых доменов
Специалисты сервиса «Smart Business Alert», принадлежащего компании «ЕСА ПРО», зафиксировали рост числа подозрительных доменных имен, имитирующих сервисы «Яндекса». Всплеск активности совпал с атаками на дата-центры российской компании. Об этом сообщает сайт Новая Кубань.
Как сообщают в «SBA», с пятого по двенадцатое октября было выявлено пятьдесят два домена, в названиях которых присутствует «Яндекс» или похожие варианты. Из них сорок четыре были зарегистрированы после восьмого октября — даты первой атаки на инфраструктуру. Среднесуточное количество новых доменов с восьмого по одиннадцатое октября превысило показатели предыдущих трех дней в три с половиной раза.
Доменные имена содержат термины, связанные с такси, авторизацией, службой поддержки, почтой и промокодами. По оценкам аналитиков, наиболее вероятная схема обмана заключается в предложении компенсаций и «особых промокодов» из-за недоступности сервисов: бесплатных поездок, скидок на доставку или подписки. Для получения таких «бонусов» мошенники могут запрашивать вход в аккаунт, код подтверждения или банковские данные.
Дополнительные угрозы связаны с «Яндекс Пэй»: злоумышленники могут рассылать уведомления о возврате зависших платежей или восстановлении доступа к средствам, прикрепляя ссылки на поддельные сайты.
В «Яндексе» рекомендовали пользователям быть осторожными, не открывать подозрительные ссылки и не передавать коды подтверждения. Компания сообщила, что осуществляет мониторинг подобных ресурсов и блокирует доступ к ним.
Ранее сообщалось, что после серии атак беспилотников на инфраструктуру компании «Яндекс» российские пользователи вновь столкнулись с перебоями в работе ряда цифровых сервисов.
