Сервис «Яндекс Go» сообщил, что проводит расследование после взлома своего паблика. Ранее подписчики пожаловались на кражу денег после получения фишинговой рассылки из сообщества сервиса. Яндекс Go» подтвердил, что 20 декабря его паблик в VK взломали, сервис извинился перед пользователями.
«Злоумышленники разослали некоторым подписчикам нашей страницы предложение с призывом принять участие в фейковом конкурсе. В сообщениях были ссылки на фишинговые сайты. Мы не имеем отношения к этому конкурсу и к этому сообщению»,— заявил Forbes представитель «Яндекс Go». Сервис принес извинения подписчикам и посоветовал не переходить по ссылкам из таких сообщений.
К своим комментариям пользователи прилагали скриншоты, на которых видно, что с аккаунта «Яндекс Go» разослано сообщение с предложением принять участие в розыгрыше. Для участия надо было перейти по ссылке на другой сайт и следовать инструкции. Вместо выигрыша со счетов пользователей списывали деньги, следует из жалоб.
«Фейковые сообщения были удалены через две минуты после рассылки. Сейчас мы совместно с VK предпринимаем дополнительные меры по расследованию этого случая»,— сообщил представитель «Яндекс Go».
«Аккаунт одного из администраторов был взломан подбором пароля или через фишинг — администратор не привязал к своему профилю номер телефона для проверки входа. Взломанный аккаунт добавил в группу злоумышленника, который запустил рассылку фишингового сообщения»,— пояснила VK как мог быть взломан паблик. Всего по ссылке перешло 332 человека, через две минуты VK остановила рассылку, удалила все сообщения, а также заблокировала страницы злоумышленников, сообщила пресс-служба VK.