Сбои в «Яндексе» открыли мошенникам новые возможности: в Yandex Cloud раскрыли схемы обмана

фото:

Пользователям могут рассылать фальшивые уведомления о блокировке аккаунтов, повреждении данных и компенсациях за простой.

Мошенники воспользовались сбоями «Яндекса», предлагая новые схемы обмана

На фоне неполадок в работе сервисов «Яндекса» пользователи могут столкнуться с фишинговыми рассылками и другими попытками мошенничества.

Об этом предупредили в Yandex Cloud, призвав внимательнее относиться к сообщениям, которые предлагают срочно восстановить доступ к аккаунту или подтвердить личные данные.

В компании перечислили предлоги, которыми злоумышленники могут воспользоваться, чтобы заставить пользователей перейти на поддельный сайт или открыть вредоносное вложение.

«Типичные предлоги мошенников: „данные повреждены — войдите для восстановления“, „аккаунт заблокирован из-за сбоя“, „компенсация за простой — укажите реквизиты“, „срочная миграция — откройте вложение“», — сообщили в Yandex Cloud.

Там также напомнили, что «Яндекс» никогда не запрашивает по электронной почте пароли, данные банковских счетов или удалённый доступ к аккаунтам.

Как защититься от фишинговых рассылок

Пользователям рекомендуют внимательно проверять домен отправителя, не переходить по подозрительным ссылкам и не открывать вложения из сомнительных писем. Особую осторожность следует проявлять, если сообщение требует немедленно совершить какое-либо действие, ссылаясь на сбой или угрозу блокировки учётной записи.

Если пользователь уже ввёл свои данные на подозрительном сайте, в Yandex Cloud советуют изменить пароль, завершить все активные сеансы, проверить настройки пересылки электронной почты и обратиться в службу поддержки.

Какие сервисы пострадали от сбоев

В течение четырёх дней неполадки затронули три дата-центра «Яндекса», расположенные в Сасово, Калуге и Владимире. В исходном сообщении причиной сбоев названы атаки украинских беспилотных летательных аппаратов.

Неполадки отразились на работе ряда сервисов компании, в том числе поисковой системы, «Алисы», «Яндекс Go», «Яндекс Пэй», «Яндекс Почты» и «Яндекс Телемоста». Проблемы также возникли у сторонних организаций, включая «Додо Пиццу» и Lamoda, а также у клиентов Yandex Cloud.

На фоне этих событий предупреждение о фишинге особенно актуально: злоумышленники могут маскировать поддельные сообщения под уведомления о восстановлении доступа, технических работах или компенсациях. При этом сам факт сбоев не означает, что все подобные рассылки связаны с ними или что случаи мошенничества уже подтверждены.

Как ранее писал Topnews, атака БПЛА на дата-центр «Яндекса» во Владимире полностью остановила его работу.