Yandex Cloud предупредил о фишинговых атаках после сбоев сервисов

Команда Yandex Cloud предупредила клиентов о новой волне мошеннических рассылок, появившейся на фоне недавних сбоев в работе сервисов «Яндекса». Злоумышленники используют технические инциденты как повод для писем, в которых пытаются выманить данные учётных записей и платёжную информацию пользователей облачной платформы.

В компании говорят, что мошенники могут ссылаться на якобы повреждение данных и необходимость срочного входа для их восстановления. Другие распространённые сценарии связаны с блокировкой аккаунта из-за сбоя, предложениями компенсации за простой или требованиями немедленно перенести данные.

Какие предлоги используют мошенники

В таких письмах пользователю могут предложить указать банковские реквизиты для получения компенсации, открыть вложение для «миграции» данных или перейти по ссылке для восстановления доступа. Давление обычно создаётся за счёт формулировок о срочности и возможной потере данных или сервисов.

Yandex Cloud рекомендует внимательно проверять адрес отправителя. Для официальной переписки следует убедиться, что письмо действительно пришло с домена @yandex.cloud. Одного совпадения домена, однако, недостаточно: пользователям также советуют не переходить по подозрительным ссылкам и не открывать неожиданные вложения в рабочей почте.

В компании отдельно напомнили, что её сотрудники не запрашивают по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удалённый доступ к устройствам. Любые письма с такими требованиями следует считать подозрительными и проверять через официальные каналы поддержки.

Сейчас платформа Yandex Cloud продолжает работать в ограниченном режиме. Из-за повышенного числа обращений в техническую поддержку время ответа клиентам может быть увеличено.