После атак на дата-центры Яндекса резко выросло число фишинговых доменов

Специалисты сервиса «Smart Business Alert», принадлежащего компании «ЕСА ПРО», зафиксировали увеличение количества подозрительных доменных имен, копирующих сервисы «Яндекса». Всплеск активности совпал с атаками на дата-центры российской компании, передает «РБК».

Как отмечают в «SBA», в период с 5 по 12 октября было обнаружено 52 домена, в названиях которых фигурирует «Яндекс» или созвучные варианты. При этом 44 из них зарегистрированы после 8 октября — даты первой атаки на инфраструктуру. Среднесуточное количество новых доменов с 8 по 11 октября превысило показатели предыдущих трех дней в 3,6 раза.

Доменные имена содержат термины, отсылающие к такси, авторизации, службе поддержки, почте и промокодам. По оценке аналитиков, наиболее вероятная схема обмана — предложение компенсаций и «особых промокодов» в связи с недоступностью сервисов: бесплатных поездок, скидок на доставку или подписку. Чтобы получить такие «бонусы», мошенники могут запрашивать вход в аккаунт, код подтверждения либо банковские данные.

Дополнительные угрозы связаны с «Яндекс Пэй»: злоумышленники способны рассылать уведомления о возврате зависших платежей или восстановлении доступа к средствам, прикрепляя ссылки на фиктивные сайты.

В «Яндексе» рекомендовали пользователям проявлять осторожность, не открывать подозрительные ссылки и никому не передавать коды подтверждения. Компания сообщила, что ведет мониторинг подобных ресурсов и блокирует доступ к ним.

Ранее «Новая Кубань» сообщала, что после серии атак беспилотников на инфраструктуру компании «Яндекс» российские пользователи снова столкнулись с перебоями в работе ряда цифровых сервисов.