⚠️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» предупреждает

Зафиксирована фишинговая рассылка, замаскированная под уведомления Битрикс24. В письмах пользователей просят «подтвердить данные» и направляют на поддельный домен:

❌ bilrix24[.]ru — фишинговый сайт
✅ bitrix24.ru — официальный домен

Обратите внимание: в поддельном адресе буква t заменена на l. Имя отправителя «Bitrix24» также не подтверждает подлинность письма — злоумышленники могут указать его произвольно.

Если вы получили такое сообщение:

✅ не переходите по ссылкам;
✅ не вводите логин, пароль или одноразовые коды;
✅ не скачивайте вложения;
✅ отметьте письмо как фишинг и удалите его;
✅ предупредите коллег.


⚡️Если вы уже перешли по ссылке или передали данные, немедленно смените пароль через официальный портал Битрикс24, включите двухфакторную аутентификацию и сообщите администратору портала и специалистам по информационной безопасности.

Будьте бдительны🙌🏻