Команда сервиса Yandex Cloud предупредила клиентов и пользователей о возможных мошеннических атаках на фоне недавних сбоев в работе сервисов «Яндекса». Из‑за недавних инцидентов с дата‑центрами компании злоумышленники стали активно рассылать фишинговые письма, пытаясь получить доступ к учётным записям и платёжным данным пользователей облачных услуг «Яндекса».
В компании перечислили типичные предлоги обманных обращений и сценарии мошенников: «данные повреждены — войдите для восстановления», «аккаунт заблокирован из‑за сбоя», «компенсация за простой — укажите реквизиты», «срочная миграция — откройте вложение», а также предложения компенсаций за простой сервисов с просьбой указать банковские реквизиты и просьбы срочно перенести данные, открывая вложенные файлы.
В Yandex Cloud посоветовали проверять домен отправителя (@yandex.cloud), обращать внимание на «срочность» писем и с осторожностью относиться к вложениям в рабочей почте, избегая перехода по ссылкам и открытию подозрительных вложений. В облачном сервисе напомнили, что сотрудники Yandex Cloud никогда не просят по электронной почте пароли, коды двухфакторной аутентификации, API‑ключи, данные банковских карт или удалённый доступ к устройствам.
В настоящее время платформа Yandex Cloud работает в ограниченном режиме. Техническая поддержка получает повышенное количество обращений, поэтому время ответа может быть увеличено.
Источник: habr.com