С 5 по 12 октября специалисты Smart Business Alert (SBA) компании «ЕСА ПРО» выявили 52 домена, в названиях которых использовались упоминания «Яндекса» или созвучные обозначения. Об этом сообщило РБК.

44 таких ресурса появились после 8 октября — даты первой атаки на инфраструктуру компании. В период с 8 по 11 октября число новых подозрительных доменов в среднем за сутки было в 3,6 раза выше, чем в предыдущие три дня.

Часть сайтов может имитировать сервисы такси, авторизации, поддержки и почты. Пользователям могут предлагать компенсации за перебои, бесплатные поездки, скидки на доставку или подписку, требуя для активации ввести код из сообщения, пройти авторизацию либо указать банковские реквизиты.

Отдельную угрозу представляют схемы вокруг «Яндекс Пэй»: злоумышленники могут обещать возврат зависших платежей или восстановление доступа к средствам и направлять на поддельные страницы. В «Яндексе» призвали не открывать сомнительные ссылки и не сообщать коды подтверждения. Компания заявила, что отслеживает такие ресурсы и ограничивает доступ к ним.