Эксперты по информационной безопасности выявили новую мошенническую схему, в рамках которой киберпреступники осуществляют рассылку российским пользователям сервиса «Яндекс. Почта» писем якобы от имени техподдержки онлайн-платформы.
Основной целью реализации этой мошеннической схемы является получение учетных данных. пользователей, сообщило агентство ТАСС.
В мошенническом письме пользователю говорится о том, что система безопасности сервиса «Яндекс.Почта» заподозрила, что этот аккаунт своей активностью напоминает действия спам-ботов. В связи с этим злоумышленники сообщают человеку, что из-за этого в скором времени будет осуществлена блокировка учетной записи в сервисе, но, чтобы этого не произошло, пользователю необходимо ответить на ряд вопросов для подтверждения того, что он не является роботом.
Для этого мошенники предлагают в представленной в анкете указать полное имя, дату и год рождения, пароль от учетной записи на «Яндекс.Почте», ответ на контрольный вопрос, который был указан во время регистрация, а также указать примерную дату создания аккаунта.
При этом мошенники всё подстраивают так, что электронное письмо с указанными выше требованиями приходит как будто от службы от техподдержки «Яндекса». Но в том случае, если пользователь нажмет на адрес отправителя, то он увидит email, который никак не относится к официальным сервисам «Яндекса»
В пресс-службе «Яндекс 360» подтвердили журналистам агентства ТАСС, что представленные в таких мошеннических письмах адреса принадлежат киберпреступникам. Представитель «Яндекс 360» подчеркнул, что специалисты по информационной безопасности компании уже приняли все необходимые меры в отношении мошеннических аккаунтов, которые занимаются рассылкой подобных фишинговых писем.
В «Яндекс 360» также порекомендовали своим пользователям отказаться от идеи перехода по любым ссылкам, которые приходят с неизвестных email-адресов, и от выполнения каких-либо действий, которые в таких письмах описываются. Одновременно с этим, администрация почтового сервиса заявила, что официальные письма от «Яндекса» пользователям приходят только с нескольких адресов: @support.yandex.ru, @yandex-team.ru (в особо в редких случаях с адресов @*.yandex.ru и @*.yandex-team.ru).
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube.