17.05.2007 [09:02], Сергей и Марина Бондаренко
"Лаборатория Касперского" предупредила пользователей платежной системы Яндекс.Деньги о фишинговой атаке, направленной на незаконное получение личных сведений. В ночь с с 15 на 16 мая злоумышленники рассылали по почтовым адресам российского Интернета сообщение, якобы направленное от администрации системы Яндекс.Деньги. Текст сообщения гласит:
"Уважаемый пользователь, Согласно пункту 4.6.2.5. Соглашения об использовании Системы "Яндекс.Деньги", Ваш счет заблокирован. Необходима реактивация счета в системе. Для реактивации проследуйте по линку: (ссылка) Либо свяжитесь с одним из наших операторов"
Ссылка в сообщении ведет на домен yanclex.ru, где пользователю предлагают ввести свои личные данные якобы для разблокировки счета. Понятно, что такой домен не имеет никакого отношения к компании Яндекс. По данным "Лаборатории Касперского", он был зарегистрирован всего лишь несколько дней назад. Злоумышленники использовали то, что написание домена визуально похоже на написание yandex - сочетание латинских букв c и l при взгляде на адресную строку браузера можно легко принять за букву d.
Материалы по теме:
ВКонтакте