ЕКАТЕРИНБУРГ - Сбой сервисов «Яндекса» мошенники превратили в приманку: пользователи начали получать фейковые СМС-сообщения с обещанием компенсаций за недоступность сервисов. Об активизации мошеннических рассылок сообщает ТАСС.
Аферисты подстраиваются под новости: как только любая известная компания попадает в инфоповод, её имя начинает работать на злоумышленников. Сейчас в ход пошли компенсации - сообщение выглядит как уведомление о выплате от «Яндекса», но ведёт не к деньгам, а к картам и счетам жертвы.
Член комиссии Общественной палаты РФ Евгений Машаров предупредил о двух популярных схемах:
- водителям «Яндекс.Такси» приходят сообщения с угрозой блокировки аккаунта - под этим предлогом выманивают данные или подводят к фишинговым ссылкам;
- пользователям «Яндекс.Диска» рассылают уведомления о «повреждённых данных» с предложением восстановить информацию - тоже через сомнительные ссылки.
Механика обеих схем одинаковая: создание срочности и страха потери - аккаунта, денег, файлов. Человек в панике переходит по ссылке, вводит логин, пароль или данные карты - и отдает их мошенникам. Само «уведомление о компенсации» - лишь дверь в фишинговый сайт, стилизованный под сервисы компании.
Как не попасться - базовые правила, которые в таких рассылках спасают всегда:
- «Яндекс» не рассылает компенсации по СМС со ссылками - выплаты через сервисы компании оформляются внутри приложения, а не по ссылке из сообщения;
- не переходить по ссылкам из подозрительных сообщений - вводить логин и пароль только в официальном приложении или на сайте, открытом вручную;
- не сообщать коды из СМС и данные карты никому, включая «службу поддержки», которая сама вам «позвонила»;
- проверять отправителя - официальный домен в адресе ссылки и имя отправителя легко подделать, поэтому единственный надёжный ориентир - собственное приложение.
