В связи с последними техническими сбоями в работе сервисов «Яндекса», эксперты по кибербезопасности предупреждают о всплеске активности интернет-мошенников. Злоумышленники используют временные неполадки платформы для проведения фишинговых атак, направленных на хищение персональных данных и денежных средств пользователей.

Схема обмана через «восстановление» билетов

Основная стратегия преступников заключается в рассылке вредоносных ссылок под предлогом восстановления доступа к купленным билетам или подтверждения заказов, которые не отобразились в системе из-за сбоя. Специалист РТУ МИРЭА Игорь Котилевец отмечает, что пользователям приходят сообщения с просьбой повторно ввести реквизиты банковских карт на поддельных страницах.

  • Мошенники маскируют фишинговые сайты под официальные интерфейсы «Яндекс Go» или «Яндекс Афиши».
  • Жертву торопят, заявляя, что без повторного ввода данных бронирование будет аннулировано.
  • Полученные сведения позволяют злоумышленникам получить полный доступ к банковскому счету пострадавшего.

Права потребителей и меры предосторожности

Юридическая база и правила электронной коммерции защищают покупателя в случае внутренних технических проблем сервиса. Эксперты подчеркивают, что клиент не обязан производить повторную оплату, если первичная транзакция уже была совершена, но услуга не была оказана вовремя из-за программной ошибки на стороне продавца.

Покупатель не обязан повторно оплачивать билет, который не пришел из-за технического сбоя на стороне продавца

Для обеспечения безопасности финансовых активов рекомендуется следовать ряду правил:

  • Всегда сохраняйте скриншоты заказов и электронные чеки об оплате.
  • Фиксируйте номера транзакций в банковском приложении.
  • Игнорируйте любые сторонние ссылки, полученные через СМС или мессенджеры, и проверяйте статус заказа только в официальном приложении или на сайте компании.

В случае возникновения спорных ситуаций пользователям рекомендуется обращаться напрямую в службу поддержки через верифицированные каналы связи. Помните, что крупные российские ИТ-компании никогда не запрашивают CVV/CVC-коды или полные данные карт через личные сообщения для «исправления» технических ошибок системы.