Мошенники активизировались после сбоя у Яндекса: как не потерять аккаунт и деньги

Аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО заметили рост числа доменов с упоминанием бренда «Яндекс». Такие сайты могут использоваться для фишинга и рассылок, чтобы получить доступ к аккаунтам и деньгам пользователей. Об этом РБК рассказали в SBA после серии атак на дата-центры компании.

Рост доменов после атаки

С 5 по 12 октября SBA обнаружила 52 доменных имени, в которых упоминается «Яндекс» или похожие обозначения. Большая часть — 44 домена — появилась начиная с 8 октября, то есть уже после первой атаки на инфраструктуру компании. С 8 по 11 октября в среднем за сутки выявляли примерно в 3,6 раза больше таких доменов, чем за три дня до этого.

В SBA предупредили: «На фоне перебоев в работе сервисов компании специалисты SBA выявили увеличение количества доменов с упоминанием бренда, которые потенциально могут использоваться для фишинга, целевых рассылок и других мошеннических действий».

Сам по себе рост числа доменов не означает, что каждый из них уже задействован в преступных схемах. Но резкий скачок после сбоя показывает: мошенники быстро реагируют на новостную повестку. Пользователи, которые ищут информацию о работе сервисов или пытаются восстановить доступ, рискуют перейти по вредоносной ссылке.

Как защитить аккаунт и деньги

Фишинговые сайты обычно копируют дизайн официальных страниц и просят ввести логин, пароль или данные банковской карты. Чтобы не стать жертвой, проверяйте адресную строку: даже одна заменённая буква или другой домен верхнего уровня должны насторожить. Не переходите по ссылкам из подозрительных писем и сообщений, даже если они выглядят как уведомления от знакомого сервиса.

Если вы уже ввели данные на незнакомом сайте, немедленно смените пароль и включите двухфакторную аутентификацию. О подозрительной активности сообщите в поддержку сервиса. Для дополнительной защиты финансов можно воспользоваться самозапретом на кредиты и сделки с жильём через Госуслуги — по теме мы разбирали, как включить эту функцию.

После крупных сбоев мошенники часто активизируются. Контекст предыдущих ограничений в работе сервисов Яндекса мы подробно описывали в материале «Яндекс ограничил Диск и Яндекс 360 после атаки на дата-центры». Будьте внимательны и не доверяйте незнакомым ресурсам, даже если они упоминают известный бренд.