После атак на дата-центры «Яндекса» аналитики заметили резкий рост числа подозрительных доменов с упоминанием компании. Такие адреса могут вести на поддельные сайты, с помощью которых мошенники крадут деньги и учётные записи пользователей.
Первыми признаки мошеннических схем заметили аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО, входящей в ГК «Кросс технолоджис». Они сообщили РБК, что на фоне перебоев стало больше доменов с названием бренда или схожими обозначениями. Подобные адреса могут применять для фишинга, целевых рассылок и других мошеннических действий.
С 5 по 12 октября сервис обнаружил 52 таких доменных имени. При этом 44 из них появились начиная с 8 октября, когда произошла первая атака на инфраструктуру «Яндекса». За 8–11 октября среднесуточное количество новых адресов примерно в 3,6 раза превысило показатель предыдущих трёх дней.
Упоминание «Яндекса» в доменном имени само по себе не означает, что сайт действительно принадлежит компании. Особенно подозрительны страницы, куда пользователь перешёл из рассылки и где его просят указать пароль или платёжные сведения.
Атаки сказались и на работе корпоративных систем. Как сообщил РБК, со сбоем ИТ-инфраструктуры столкнулись производители пива «Балтика» и «Напитки вместе», ранее работавшая под названием AB InBev Efes. Неполадки возникли из-за нарушения работы сервис-провайдера «Ютрейс».
В понедельник Ассоциация производителей пива предупредила торговые сети, что поставки могут задержаться. Из-за сбоя остановилась часть бизнес-процессов, возникли сложности с нанесением кодов маркировки и выпуском продукции в оборот.
Ассоциация компаний омниканальной торговли сообщила, что неполадки коснулись отдельных производителей, однако причин ожидать дефицита нет. Торговые сети и поставщики вместе обеспечивают бесперебойные поставки. В Ассоциации производителей пива заверили, что процессы уже наладили и без пива потребители не останутся.
У пользователей цифровых сервисов остаётся ещё один риск. Мошенники пользуются новостями о перебоях, чтобы рассылки и поддельные сайты выглядели убедительнее, поэтому перед вводом данных или переводом денег нужно проверить адрес страницы.