Аналитики предупредили о мошенниках на фоне атак на дата-центры «Яндекса»
В пресс-службе «Яндекса» призвали пользователей сохранять бдительность и внимательно относиться к сообщениям, которые приходят не через официальные каналы компании
Мошенники могут использовать атаки на дата-центры «Яндекса» для кражи денег и аккаунтов пользователей, предупредили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»), зафиксировавшие первые признаки таких мошеннических схем. Об этом рассказали РБК в SBA.
«На фоне перебоев в работе сервисов компании специалисты SBA выявили увеличение количества доменов с упоминанием бренда, которые потенциально могут использоваться для фишинга, целевых рассылок и других мошеннических действий», — предупредили аналитики.
По данным SBA, с 5 по 12 октября выявлено 52 доменных имени, содержащих упоминания «Яндекса» или схожие обозначения. При этом 44 домена обнаружены начиная с 8 октября, после первой атаки на инфраструктуру компании. Среднесуточное количество выявляемых доменов за 8–11 октября оказалось примерно в 3,6 раза выше, чем за предшествующие три дня.
В названиях встречаются ключевые слова, связанные с такси, авторизацией, клиентской поддержкой, почтой, рекламой и промокодами, которые могут использоваться для создания поддельных страниц популярных сервисов компании или целевой рассылки от их имени, предупредили в SBA.
Одним из наиболее вероятных мошеннических сценариев аналитики считают распространение предложений о компенсациях и специальных промокодах за временную недоступность сервисов, включая бесплатные поездки на такси, скидки на доставку или подписку «Яндекс Плюс». Для активации мошенники могут потребовать авторизацию, ввод одноразового кода подтверждения или банковских реквизитов. Они также могут использовать фальшивые уведомления от службы поддержки.
Отдельные риски в SBA связали с перебоями в работе «Яндекс Пэй». «Сложившаяся ситуация может использоваться злоумышленниками для распространения сообщений о возврате зависших платежей, восстановлении доступа к денежным средствам или необходимости повторной проверки банковского счета. Подобные уведомления могут содержать ссылки на поддельные сайты, имитирующие официальные страницы финансовых сервисов «Яндекса», — предупредили аналитики.
Как пояснил руководитель сервиса SBA Сергей Трухачев, основной риск заключается не в появлении поддельных сайтов, а в использовании реальных информационных поводов для повышения доверия к ним. «Мы не исключаем, что злоумышленники могут заранее регистрировать домены и готовить инфраструктуру, рассчитывая на повышенный интерес пользователей к происходящему», — сказал он.
В пресс-службе «Яндекса» призвали пользователей сохранять бдительность и внимательно относиться к сообщениям, которые приходят не через официальные каналы компании.
Там отметили, что вся информация публикуется на ресурсах «Яндекса» и в официальных каналах сервисов и рекомендовали обращаться в поддержку через эти каналы, если возникают сомнения в подлинности сообщения.
«Мы постоянно отслеживаем подозрительные ресурсы, которые выдают себя за сервисы «Яндекса», и принимаем меры, чтобы ограничить доступ к ним. Также свяжемся с авторами исследования, чтобы проверить информацию о выявленных ими доменах. Мы рекомендуем не переходить по сомнительным ссылкам и никому не сообщать коды подтверждения», — заявили РБК в пресс-службе.
За последние дни дата-центры «Яндекса» трижды подвергались атакам. В частности, в ночь на 8 октября после удара беспилотников произошел пожар в дата-центре в Сасово Рязанской области, 9 октября был поврежден дата-центр в Калуге. В ночь на 11 октября был атакован дата-центр «Яндекса» под Владимиром.
На фоне последней атаки в Рунете произошел сбой. Вечером 11 октября в «Яндексе» сообщили, что работа сервисов, включая «Алису», «Яндекс Поиск», «Яндекс Карты», «Яндекс Такси», почту, постепенно восстанавливается. Однако некоторые из функций оставались недоступными. Компания ограничила часть функций «Яндекс 360», в том числе «Диска», для снижения нагрузки и поддержания «основных рабочих сценариев».
Глава Минцифры Максут Шадаев 12 октября назвал атаку на дата-центры «Яндекса» беспрецедентной. По его словам, ведомство совместно с Минобороны решает вопрос защиты этих объектов. «Но при том объеме атаки то, что эти сервисы продолжают функционировать, показывает, что коллеги сделали необходимое по резервированию», — отметил Шадаев.
Оставайтесь на связи с РБК в «Максе».