Как мошенники подделывают сервисы Яндекса и крадут деньги людей?

Мошенники активно создают фишинговые сайты, которые подделывают оформление сервиса "Яндекс.Услуги", чтобы атаковать россиян. Об этом сообщили в пресс-службе компании "Код Безопасности", как сообщает "Газета.Ru".

Чаще всего мошенники направляют атаки на специалистов, имеющих профессиональный аккаунт на "Профи.ру". Завязывая диалог, злоумышленник в какой-то момент предлагает перенести общение в мессенджер, а затем, согласовав услугу, предлагает произвести оплату не с карты на карту, а через платформу "Яндекс.Услуги".

"Такой подход должен снизить подозрительность потенциальной жертвы, поскольку использование специализированной платформы считается более надежным, чем прямой перевод с карты на карту. Однако на деле ссылка перенаправляет на фишинговый ресурс, который лишь имитирует "Яндекс.Услуги", - отметил эксперт по сетевым угрозам и web-разработчик из "Кода Безопасности" Константин Горбунов.

После перехода на сайт появляется форма для ввода данных банковской карты, включая СМС-код, который якобы необходим для осуществления платежа за услугу. Мошенники подталкивают пользователя к скорейшему введению данных, утверждая, что время для получения средств ограничено. Если пользователь вводит свои банковские данные на таком ресурсе, злоумышленнику становятся доступными учетные данные из личного кабинета в онлайн-банке.

"За последние несколько месяцев использование этой схемы выросло в пять раз, по самым скромным оценкам. На самом деле с ней сталкиваются регулярно пользователи, имеющие профессиональные аккаунты на сайтах, подобных "Профи.Ru", - добавил Горбунов.