Фишинговая атака на сервис Яндекс.Деньги, начатая в конце июля, продолжается. Теперь, помимо сообщений о блокировке учетной записи, на почтовые ящики пользователей приходят и письма, в которых злоумышленники ссылаются на "участившиеся случаи мошенничества, связанные с несанкционированным доступом к сервисам Яндекса", сообщает Сnews. Адрес страницы - вида www.passport-yandex.ru. Однако, страница, на которую предлагается перейти - фальшивая.

Данная фишинговая атака является продолжением начатой в конце июля этого года. Тогда якобы от имени "Яндекс.Денег" были разосланы фальшивые письма, в которых сообщалось о блокировке пользовательских аккаунтов. В этих письмах пользователям предлагалось пройти по ссылке, указанной в письме, и ввести логин и пароль. Ссылка вела на поддельные страницы, не принадлежащие компании Яндекс. Такие письма получили не только владельцы "Яндекс.Кошельков", но и пользователи других платежных систем.

Похоже, что фишеры воспользовались ситуацией и начали действовать от имени антифишинговых компаний.