Аттракцион сюрпризов от взломанного Ozon

Логотип компании
29.01.2025
Аттракцион сюрпризов от взломанного Ozon
Изображение: MacroEcon / Shutterstock.com
Сегодня стало известно, что аккаунт одного из сотрудников службы поддержки Ozon во «ВКонтакте» был взломан. Хакеры воспользовались этим, чтобы разослать сообщения от имени компании.

В этих сообщениях говорилось, что в честь «годовщины Ozon» проводится розыгрыш денежных призов. Чтобы получить «выигрыш», нужно было перейти по ссылке и оплатить некую пошлину. На самом деле это была мошенническая схема, рассчитанная на кражу денег со счетов доверчивых пользователей.

Linux-смартфон с защитой от бекдоров и взлома

Ozon оперативно отреагировал: доступ к аккаунту восстановили, рассылка прекращена, а фальшивые сообщения удалены. Компания также напомнила, что она никогда не запрашивает пароли, CVV-коды или другие конфиденциальные данные.

Как защитить себя от таких атак?

  • Проверяйте источники информации: Убедитесь, что сообщение отправлено с официального аккаунта.
  • Не доверяйте подозрительным ссылкам: Даже если сообщение выглядит официальным, лучше перепроверить его на сайте компании.
  • Используйте двухфакторную аутентификацию: Это дополнительный уровень защиты для ваших аккаунтов.
  • Будьте внимательны к акциям и розыгрышам: Если условия выглядят слишком хорошими, чтобы быть правдой, вероятно, это обман.
  • При переходе по ссылкам, внимательно изучите адресную строку. Даже при одной неверной букве или цифре, можно не сомневаться – это мошенники.Аттракцион сюрпризов от взломанного Ozon. Рис. 1

От целенаправленных атак страдают не только маркетплейсы: 21 января 2025 года хакерская группировка Silent Crow заявила о взломе баз данных «Ростелекома». Хакеры получили доступ к сайтам company.rt_ru и zakupki.rostelecom_ru, в результате чего были скомпрометированы 154 000 уникальных адресов электронной почты и 101 000 уникальных номеров телефонов.

Также хакеры усилили давление на критическую информационную инфраструктуру России. По данным центра мониторинга и реагирования на кибератаки RED Security SOC, за год совокупное число инцидентов информационной безопасности в компаниях выросло в 2,5 раза по сравнению с 2023 годом и почти достигло 130 тысяч.

Похожие статьи