Рейтинг@Mail.ru
Мошенники начали использовать в схемах обмана сбои в работе "Яндекса" - 14.10.2026, ПРАЙМ
Регистрация пройдена успешно!
Пожалуйста, перейдите по ссылке из письма, отправленного на
Мошенники начали использовать в схемах обмана сбои в работе "Яндекса"

F6: мошенники стали использовать сбои в работе "Яндекса" в схеме с фишинговыми рассылками

Читать Прайм в
Макс Дзен Telegram
МОСКВА, 14 окт - ПРАЙМ. Мошенники стали использовать сбои в работе "Яндекса" в схеме с фишинговыми рассылками QR-кодов, которые направляются российским компаниям от имени госучреждений, рассказали РИА Новости в IT-компании F6.
На фоне атак на прошлой неделе на центры обработки данных "Яндекса" сервисы компании работали со сбоями, включая такси, заказ еды, платежный сервис, умные устройства и так далее. Днем в воскресенье компания сообщила, что работа сервисов начала постепенно восстанавливаться.
"Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала использование сбоев в работе "Яндекса" в мошеннической схеме с рассылками QR-кодов в адрес российских компаний. От имени государственных учреждений мошенники направляют ложные извещения о проведении внеплановых проверок и привлечении к административной ответственности", - сказали в компании.
Аналитики отметили, что злоумышленники предлагают для прохождения проверок при якобы неработающем браузере "Яндекса" повторить попытку через сервисы Google. Кроме того, для получения физических документов спецдоставкой предлагается оплата по QR-коду.
Отмечается, что злоумышленники распространяют такие письма от имени трех федеральных служб, маскируя фишинговую ссылку под официальную переписку - извещения, требования и предписания. Сообщения подписаны якобы старшим инспектором контролирующего отдела, имена и фамилии меняются в зависимости от ведомства.
"Финальная цель злоумышленников – не только заставить сотрудника атакуемой компании совершить перевод - обычно сумма составляет от 400 до 600 рублей - но и получить данные его банковской карты, а также ФИО и адрес. Эти сведения впоследствии могут быть использованы для других киберпреступных атак", - пояснили аналитики F6.
Специалисты рекомендуют не переходить по QR-кодам из писем и сообщений от неизвестных отправителей, а также проверять домены отправителя и домены, на которые ведут ссылки или QR-коды.
"Лишние слова, дефисы, региональные префиксы и нетипичные для государственных организаций доменные зоны должны сразу насторожить", - объяснили в компании.
Эксперты также советуют сравнивать, о чем говорится в письме и куда реально ведет ссылка - по их словам, даже "официальное уведомление" не должно перенаправлять пользователя на посторонние ресурсы, не связанные с инфраструктурой ведомства.
 
 
 
Лента новостей
0
Сначала новыеСначала старые
loader
Онлайн
Заголовок открываемого материала
Чтобы участвовать в дискуссии,
авторизуйтесь или зарегистрируйтесь
loader
Чаты
Заголовок открываемого материала