Российский регистратор доменов RU-CENTER сообщил, что некоторые его клиенты столкнулись с фишинговой атакой с использованием писем, замаскированных под служебные уведомления RU-CENTER.
По форме и содержанию такие сообщения схожи с реальными уведомлениями (тема и структура письма, отправитель, оформление, текст и т.п.), но ссылки в них ведут на сайты мошенников, копирующих страницу авторизации RU-CENTER.
Таким образом злоумышленники собирают логины и пароли, чтобы получить доступ к управлению хостингом и доменами. С момента получения первых сигналов об инциденте применяются дополнительные этапы контроля при операциях с услугами клиентов. Чтобы не стать жертвой мошенников, представители RU-CENTER рекомендуют после перехода по ссылке из письма проверить адресную строку (там должен быть адрес nic.ru); а также убедиться, что адресная строка «зеленая» (сертификат JSC "RU-CENTER"), передает uinc.ru.
Если вы считаете, что могли стать жертвой атаки, необходимо незамедлительно поменять пароль, в том числе и на других сервисах, где использовалась подобная комбинация. При возникновении сложностей рекомендуется обращаться в службу поддержки. Также рекомендуется пересылать подозрительные письма по адресу "support@nic.ru", что, по мнению регистратора, поможет в идентификации злоумышленников.
