Компания Yandex Cloud предупредила об угрозе фишинга, которая возникла из-за повреждений дата-центров и сбоев в работе сервисов «Яндекса». Мошенники могут рассылать поддельные уведомления о блокировке аккаунтов и компенсациях, чтобы похитить пароли и реквизиты. Рассказываем, как распознать обман и какие правила интернет-безопасности помогут защитить данные.
В ночь с 7 на 8 октября после атаки беспилотников серьезно пострадал дата-центр «Яндекса» в Сасово. Позднее другие атаки затронули дата-центры в Калуге и Владимире. Часть инфраструктуры вышла из строя, что привело к перебоям в работе сервисов компании.
Как мошенники используют сбои «Яндекса» для обмана пользователей
13 октября YandexCloud, облачная платформа «Яндекса» для бизнеса и разработчиков, предупредила клиентов о возможных фишинговых атаках из-за перебоев в работесервисов. Злоумышленники могут рассылать поддельные сообщения о повреждении данных, блокировке аккаунта из-за сбоя или компенсации за простой. Еще один предлог — необходимость срочно перенести ресурсы на другую площадку.
Мошенники предлагают перейти по ссылке для восстановления доступа, указать платежные реквизиты или открыть вложение. Так они рассчитывают похитить учетные данные, получить доступ к деньгам или заразить устройство вредоносным ПО. При этом компания предупреждает о возможных угрозах, а не о подтвержденных случаях кражи данных.
Как распознать фишинговое письмо от имени «Яндекса»
Поддельное письмо может копировать оформление официальных уведомлений YandexCloud. Поэтому важно проверить полный адрес отправителя. Настоящие письма компании должны приходить с домена @yandex.cloud. Мошенники могут использовать похожие адреса с лишними символами или измененными буквами.
Другие признаки фишинговых писем — подозрительные ссылки, неожиданные вложения и требования срочно подтвердить данные.
Перед переходом по ссылке проверьте ее адрес. Не открывайте незнакомые файлы .exe, .js, .docm и защищенные паролем архивы .zip. Yandex Cloud подчеркивает, что не запрашивает по электронной почте пароли, коды подтверждения, API-ключи и банковские реквизиты.
Защитите себя и близких от фишинговых атак
Мошеннические письма могут привести на поддельные сайты или содержать вредоносные файлы. Kaspersky Premium помогает обнаруживать фишинговые страницы и блокировать опасные загрузки.
Попробовать Kaspersky Premium бесплатноЧто делать, чтобы не потерять доступ к аккаунту и личным данным
Получив подозрительное сообщение о сбое, проверьте информацию на официальной странице статуса сервисов или в консоли Yandex Cloud. Открывайте сайты самостоятельно, а не по ссылкам из письма.
После перехода по подозрительной ссылке закройте страницу и ничего не скачивайте. Если ввели пароль — немедленно смените его через официальный сайт, завершите активные сеансы и проверьте настройки автоматической пересылки почты. Также сообщите о случившемся в поддержку Yandex Cloud.
Дальнейшие действия после фишинговой атаки зависят от того, какие сведения попали к мошенникам. При раскрытии платежных реквизитов свяжитесь с банком, а после запуска подозрительного файла проверьте устройство антивирусом.
Статьи и ссылки по теме:
- Фишинговые письма: как распознать мошенников и защититься
- Интернет-мошенничество в 2026: что это, виды, как не попасться
- Я – жертва фишинговой атаки! Что мне теперь делать?
Рекомендуемые продукты:
