Några av prenumeranterna på det officiella Yandex Go-communityt på det sociala nätverket VKontakte förlorade pengar efter att ha svarat på ett priserbjudande som skickats ut av bedragare. Företaget begränsade sig till att be om ursäkt, utan att erbjuda ersättning för förlusten.
Hur informerar Kommersant, 20 december, i den officiella Yandex Go-gemenskapen på VKontakte, ett erbjudande skickades till prenumeranter att delta i prisdragningen. Som belöning utlovade de elektronisk utrustning, tillbehör och huvudvinsten – pengar. För att delta i evenemanget föreslogs det att följa en nätfiske-länk till en extern webbplats, där bankuppgifter krävdes för att få ett pris på $3 000.
Som rapporterats i VKontakte använde bedragarna den svaga säkerheten för administratörens konto, som inte knöt ett telefonnummer till deras profil för att verifiera inloggningen, och lade till en angripare till gruppen som skickade ett nätfiskemeddelande.
Bedragarnas sida uppges ha blockerats två minuter senare. Företaget bad om ursäkt och varnade för att communityadministratörer borde aktivera tvåfaktorsautentisering och granska säkerhetsriktlinjer. När det gäller ersättning till offren vägrade företaget att prata om det.
VKontakte klargjorde att totalt 332 personer korsade nätfiske-länken, de fick snabbt ett meddelande om att det var nätfiske, samt rekommendationer för att ändra lösenordet
Yandex Go-communityt på VKontakte har 360 tusen personer.
Om du upptäcker ett fel, välj det med musen och tryck på CTRL + ENTER.
