Аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО отметили увеличение количества подозрительных доменов, маскирующихся под сервисы "Яндекса", что связано с атаками на дата-центры компании. Информацию об этом подтвердило РБК.

Согласно отчету SBA, с 5 по 12 октября было обнаружено 52 доменных имени с упоминанием "Яндекса" или схожими названиями. Из этих доменов 44 возникли после 8 октября, когда произошла первая атака на инфраструктуру компании. Среднесуточное количество новых доменов в период с 8 по 11 октября увеличилось в 3,6 раза по сравнению с предыдущими тремя днями.

Названия доменов содержат слова, ассоциирующиеся с:

• такси,
• авторизацией,
• поддержкой,
• почтой
• промокодами.

Одним из самых вероятных видов мошенничества являются предложения о компенсациях и "специальных промокодах" за недоступность сервисов, включая:

• бесплатные поездки,
• скидки на доставку
• подписку.

Для их активации злоумышленники могут требовать авторизацию, код подтверждения или банковские данные.

Особые риски связаны с "Яндекс Пэй": мошенники могут отправлять сообщения о возврате зависших платежей или восстановлении доступа к средствам, предлагая переходить по ссылкам на фальшивые сайты.

Компания "Яндекс" обратила внимание пользователей на необходимость осторожности, рекомендовав избегать перехода по подозрительным ссылкам и не передавать коды подтверждения. Они также подчеркнули, что продолжают мониторить подозрительные ресурсы и ограничивают к ним доступ.