После массовых сбоев сервисов «Яндекса» киберпреступники запустили волну фишинговых рассылок по российским компаниям. Аферисты используют технические неполадки как приманку для кражи личных данных и денег.
Как работает новая схема обмана
Эксперты ИБ-компании F6 зафиксировали новую угрозу, с которой сталкиваются сотрудники российских организаций. Мошенники умело маскируют свои послания под официальные уведомления на фоне технических проблем.
Злоумышленники рассылают по корпоративным адресам фальшивые письма. Внутрь сообщений они встраивают вредоносные элементы:
- QR-код в письме: главный инструмент злоумышленников, который жертву требуют отсканировать под предлогом срочного решения проблемы.
- Фейковая доставка: жертве предлагают оплатить несуществующую доставку документов о внеплановой проверке.
- Штрафы и санкции: также фигурируют требования погасить мнимую задолженность за привлечение к административной ответственности.
- Сбор персональных данных: при сканировании кода пользователей просят указать ФИО и точный адрес получателя «доставки».
Масштаб угрозы и активность аферистов
По данным специалистов по информационной безопасности, данная группировка действует активно.
«Сбои сервисов «Яндекса» привели к тому, что мошенники начали рассылать по компаниям фишинговые письма, используя неполадки как уловку», — отмечают эксперты F6.
Подобная тактика часто усыпляет бдительность сотрудников, однако главная цель аферистов — получение доступа к корпоративным системам и личным данным.
Источники информации: ТАСС.
Ранее по теме: Авария в дата-центрах: что с деньгами клиентов сервисов 💳⚡