Письма от имени облачного сервиса «Яндекса»: как устроена новая схема
Полиция Кубани предупредила о волне мошенничества, которая пошла после атак на инфраструктуру «Яндекса». Аферисты рассылают сообщения от имени Yandex Cloud и давят на тревогу пользователей из-за перебоев в работе сервисов.
Схема строится на страхе потерять данные. Жертве пишут, что её аккаунт заблокирован из-за сбоя, а информация повреждена. Дальше — классика: перейдите по ссылке, откройте вложение, сообщите реквизиты. Есть и более тонкий вариант — предложение «компенсации за простой», ради которой просят данные карты. Третий сценарий — «срочная миграция» с вложенным файлом, который на деле оказывается вредоносным.
«Злоумышленники могут использовать сообщения о сбоях и проблемах с данными, чтобы заставить пользователей перейти по ссылке, открыть вложение или передать конфиденциальную информацию», — говорится в сообщении компании.
Почему это срабатывает? В новостях неделю звучали слова про повреждённые центры обработки данных, остановленные сервисы, атаки дронов. Человек, который каждый день пользуется почтой, диском или облаком, в такой обстановке теряет бдительность. Мошенники это понимают и играют на фоне реальных событий.
Что советуют в компании
Проверяйте домен отправителя. Настороженно относитесь к письмам, которые требуют немедленных действий. Не открывайте подозрительные вложения. Это стандартный набор, но в ситуации с «Яндексом» он работает плохо — люди ждут сообщений от сервиса и реагируют быстрее обычного.
Похожие истории уже были. В августе мошенники освоили бренд «Яндекс Доставки» в схеме «Мамонт»: задействовали больше трёх тысяч посредников, средний ущерб — одиннадцать тысяч рублей, а за полтора года похитили свыше миллиарда. В сентябре МВД предупредило о мини-приложениях в мессенджере, которые имитировали «Яндекс Задания» и выманивали деньги под видом быстрого заработка. Теперь к списку добавились облачные сервисы.
Отдельная тема — техническая сторона. Глава Минцифры Максут Шадаев ранее заявлял, что министерство вместе с Минобороны решает вопрос защиты центров обработки данных от атак. Как именно — не уточнялось. Пока же пользователям остаётся полагаться на собственную осторожность: реальные уведомления от сервисов приходят внутри самих приложений, а не письмами с просьбой «срочно подтвердить данные» по сторонней ссылке.