Злоумышленники воспользовались перебоями в работе сервисов «Яндекса» и начали рассылать российским организациям фишинговые QR-коды от имени государственных ведомств. Получателям предлагают пройти проверку через сервисы Google, если браузер «Яндекса» не открывается, а за выдачу бумажных документов требуют заплатить, отсканировав QR-код. Так мошенники пытаются завладеть данными банковских карт сотрудников, их именами, фамилиями и адресами, чтобы использовать эту информацию для дальнейших преступлений.
О новой схеме сообщили в компании F6, которая разрабатывает технологии для противодействия киберугрозам. По данным специалистов, рассылки содержат поддельные уведомления о внеплановых проверках и привлечении организаций к административной ответственности.
На прошлой неделе после атак на дата-центры «Яндекса» в работе сервисов компании возникли перебои. Они затронули, в частности, такси, доставку еды, платежные сервисы и умные устройства. В воскресенье днем «Яндекс» сообщил, что работа сервисов постепенно восстанавливается.