Как меня хотель поймать на «фишинг» | Статьи

Чуть было не потерял ящик на Яндексе. И всё это злые фишеры!
Будьте внимательны!

Вот такое письмо мне пришло вчера

Цитата

Уважаемый пользователь,

В связи с участившимися случаями мошенничества, связанными с несанкционированным доступом
к сервисам Яндекса, опираясь на пункт 9.1. пользовательского соглашения,
уведомляем вас о введении дополнительных мер безопасности , которые позволят вам получать сообщения о
попытках доступа в ваш аккаунт с незарегистрированных IP-адресов и своевременно принимать меры по пресечению
похищения личной информации (контактные данные, переписка ), средств в системе "Яндекс.Деньги", показов в
системе "Яндекс.Директ".
Согласно пункта 9.1.1. Пользовательского соглашения , вы должны в трехдневный срок,
после получения данного уведомления, зарегистрировать свой IP-адрес в системе.
Для регистрации проследуйте по линку: (ссылка)
и следуйте инструкциям.

А вот официальный ответ, полученный от Яндекса

Цитата

Здравствуйте.

Оператор платежной системы Яндекс.Деньги никогда не рассылает электронные
письма по своей инициативе, а только отвечает на письма, отправленные в службу
поддержки.

Указанная Вами страница являлась фишинговой и не имела никакого отношения к
сайту платежной системы www.money.yandex.ru, а сообщение было отправлено
мошенниками.

В фишинговых письмах, разосланных от имени легитимных организаций, ссылки
ведут на поддельные сайты, имитирующие веб-страницы банков, платежных систем
или других солидных компаний, где посетителя под тем или иным предлогом
пытаются спровоцировать на ввод персональных данных. Цель мошенников -
заполучить пароли и иную ценную информацию закрытого характера.

Мы предприняли все необходимые меры по закрытию страницы, содержащей
фишинговую форму для пересылки персональных данных возможным злоумышленникам.
В случае если Вы вводили пароли на фишинг-сайте, то настоятельно рекомендуем
немедленно их изменить.

Соблюдайте меры предосторожности:
- Никогда не открывайте сайты по ссылкам, поскольку существует множество
способом фальсифицировать адрес, который пользователи видят в адресной строке.

Вместо этого введите URL напрямую в адресную строку браузера.
- Если вы считаете, что электронное сообщение может быть частью фишинговой
атаки, не вводите никаких данных, вместо этого свяжитесь со службой
технической поддержки или службой безопасности компании.