Мошенники пытаются воспользоваться ситуацией со сбоями работы сервисов «Яндекса» – злоумышленники массово рассылают по компаниям фишинговые письма, используя неполадки как уловку, об этом сообщает ТАСС со ссылкой на компанию F6, разработчика технологий для борьбы с киберпреступностью.
Издание приводит пример таких писем, которые поступают адресам якобы от органов государственной власти и под видом извещения или предписания: «Из-за проблем с интернетом в стране наблюдаются сбои в работе «Яндекса». Если у Вас не открывается страница, повторите попытку через «Гугл». При этом к письму мошенники прилагают QR-код и просят отсканировать его для оплаты фейковой доставки документа о внеплановой проверке или о привлечении к административной ответственности (штраф от 400 до 600 рублей), а также указать ФИО и адрес того, кто получит «доставку».
По данным F6, злоумышленники, которые отправляют письма с такими QR-кодами, активны как минимум с осени 2025 года. Они уже сформировали мошенническую сеть и периодически расширяют список федеральных ведомств, от имени которых якобы пишут. Так, осенью они отправляли письма организациям из сфер строительства, электронной коммерции и ретейла, логистики и промышленности. Их также получили сотрудники операторов по обращению с коммунальными отходами.
Как отмечает депутат Государственной Думы РФ, первый заместитель председателя комитета Государственной Думы по цифровому развитию и искусственному интеллекту, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин, кибермошенники целенаправленно подстраиваются под актуальную повестку и последовательно эксплуатируют острые и сезонные темы, чтобы придать своим схемам убедительность и спровоцировать поспешные действия со стороны потенциальных жертв.
– Используя резонанс вокруг неполадок в работе крупных цифровых сервисов, злоумышленники играют на естественной тревоге компаний и стремлении оперативно урегулировать потенциально рискованные ситуации. Особую роль играет высокая степень доверия к формату официальных уведомлений – именно эта привычная легитимность позволяет мошенникам маскировать фишинг под обязательные к исполнению предписания. Имитация стиля и реквизитов госорганов, включение в письма конкретных сумм штрафов и сроков создает эффект неотложности, побуждая адресатов действовать без должной проверки, – поясняет парламентарий.
Ранее платформа Yandex Cloud опубликовала рекомендации по восстановлению сервисов на фоне сбоев и предупредила о возможном фишинге.
В компании напоминали, что «Яндекс» никогда не просит по электронной почте пароли, реквизиты карт и удаленный доступ к аккаунтам, а чтобы распознать отправителя, необходимо проверять домен, ссылки, срочность письма и вложения. На случай, если пользователь уже ввел данные, предлагалось сменить пароль, завершить все сессии, проверить правила пересылки почтой и сообщить в поддержку через консоль.
Антон Немкин рекомендует в сложившейся ситуации выстраивать четкие процедуры реагирования в компаниях на подозрительные уведомления: в первую очередь исключить любые поспешные действия – не сканировать QR‑коды, не переходить по ссылкам и не вводить персональные или платежные данные по запросам из писем, даже если они очень похожи на стиль официальных извещений.
— Важно проверять домен отправителя, сверять реквизиты и формат уведомлений с образцами на официальных ресурсах, а при наличии малейших сомнений — верифицировать информацию через закрепленные каналы связи с профильным ведомством или службой поддержки. При выявлении признаков фишинга следует незамедлительно уведомить ИТ‑подразделение и профильные службы для фиксации инцидента и предотвращения дальнейшего распространения угрозы, – сказал депутат.
Также особое внимание необходимо уделить профилактической работе с персоналом.
— Это и регулярные инструктажи и тренировочные сценарии по распознаванию мошеннических писем, и обучение с акцентами на типичных уловках злоумышленников, среди которых искусственно создаваемая срочность, ссылки на сбои и нормативные предписания, конкретика в данных. Системное повышение киберграмотности сотрудников, закрепление единых правил проверки входящих сообщений и отработка алгоритмов действий при инцидентах позволяют существенно снизить риски компрометации данных и финансовых потерь, формируя устойчивую линию защиты от целенаправленных атак, эксплуатирующих текущую повестку, – заключил Антон Немкин.
Пресс-служба
депутата Государственной Думы РФ Антона Немкина
