Сегодня началась фишинговая атака на пользователей системы «Яндекс.Деньги». Они получили спам такого содержания: «Согласно пункту 4.6.2.5. Соглашения об использовании Системы Яндекс.Деньги, Ваш счет заблокирован. Необходима реактивация счета в системе. Для реакцивации проследуйте по линку: https://money.yandex.ru/login.html». По ссылке осуществлялся редирект на сервера в Лондоне (при этом домен первого уровня говорил о том, что сайт зарегистрирован в Германии) и в Болгарии. Мы успели сообщить, что данная атака оказалась не опасной даже для самых невнимательных пользователей, предоставляющих мошенникам пароли. К моменту получения писем с фальшивой ссылкой мошенническая схема была заблокирована – но… только частично! Письма продолжают поступать, и в части из них – ссылки «рабочие», открывающие окна для ввода логина и пароля. Владельцев счетов «Яндекс.Денег» остается призвать к бдительности и ни в коем случае не сообщать свои персональные данные!

http://www.credcard.ru/news.html?#6403