Читать ria.ru в

Краткий пересказ от РИА ИИ

• Мошенники используют сбои в работе «Яндекса» для рассылки фишинговых QR-кодов российским компаниям от имени госучреждений.
• Злоумышленники предлагают пройти проверку через сервисы Google, если браузер «Яндекса» не работает, и требуют оплату по QR-коду для получения физических документов.
• Цель атак — получить данные банковской карты сотрудников, их ФИО и адрес для последующих киберпреступлений.

МОСКВА, 14 окт - РИА Новости. Мошенники стали использовать сбои в работе "Яндекса" в схеме с фишинговыми рассылками QR-кодов, которые направляются российским компаниям от имени госучреждений, рассказали РИА Новости в IT-компании F6.

На фоне атак на прошлой неделе на центры обработки данных "Яндекса" сервисы компании работали со сбоями, включая такси, заказ еды, платежный сервис, умные устройства и так далее. Днем в воскресенье компания сообщила, что работа сервисов начала постепенно восстанавливаться.

"Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала использование сбоев в работе "Яндекса" в мошеннической схеме с рассылками QR-кодов в адрес российских компаний. От имени государственных учреждений мошенники направляют ложные извещения о проведении внеплановых проверок и привлечении к административной ответственности", - сказали в компании.

Аналитики отметили, что злоумышленники предлагают для прохождения проверок при якобы неработающем браузере "Яндекса" повторить попытку через сервисы Google. Кроме того, для получения физических документов спецдоставкой предлагается оплата по QR-коду.

Отмечается, что злоумышленники распространяют такие письма от имени трех федеральных служб, маскируя фишинговую ссылку под официальную переписку - извещения, требования и предписания. Сообщения подписаны якобы старшим инспектором контролирующего отдела, имена и фамилии меняются в зависимости от ведомства.

"Финальная цель злоумышленников – не только заставить сотрудника атакуемой компании совершить перевод - обычно сумма составляет от 400 до 600 рублей - но и получить данные его банковской карты, а также ФИО и адрес. Эти сведения впоследствии могут быть использованы для других киберпреступных атак", - пояснили аналитики F6.

Специалисты рекомендуют не переходить по QR-кодам из писем и сообщений от неизвестных отправителей, а также проверять домены отправителя и домены, на которые ведут ссылки или QR-коды.

"Лишние слова, дефисы, региональные префиксы и нетипичные для государственных организаций доменные зоны должны сразу насторожить", - объяснили в компании.

Эксперты также советуют сравнивать, о чем говорится в письме и куда реально ведет ссылка - по их словам, даже "официальное уведомление" не должно перенаправлять пользователя на посторонние ресурсы, не связанные с инфраструктурой ведомства.