Платформа Yandex Cloud предупредила о фишинговых атаках от ее имени на фоне сбоев в работе дата-центров Яндекса. Об этом говорится в уведомлении на сайте платформы.
По данным компании, мошенники используют несколько типичных предлогов. Они могут написать, что данные повреждены и нужно войти для восстановления, что аккаунт заблокировали из-за сбоя, что положена компенсация за простой или что требуется срочная миграция.
В Yandex Cloud советуют проверять адрес отправителя. Настоящие письма приходят только с домена @yandex.cloud. Перед кликом по ссылке стоит навести на нее курсор. Также не нужно открывать вложения вроде .exe, .js, .zip с паролем и .docm.
«Фразы по типу «подтвердите за 24 часа» — признак атаки», — говорится в сообщении.
Если данные уже ввели, в компании рекомендуют сменить пароль, завершить все сессии, проверить правила пересылки почты и сообщить в поддержку.
До этого Вооруженные силы Украины (ВСУ) повредили дата-центр Яндекса во Владимирской области, что привело к масштабным сбоям в работе сервисов компании. Россияне начали жаловаться на невозможность вызвать такси и заказать еду. Перестали работать и другие приложения компании, в том числе для сотрудников. Это уже третья атака на объекты компании — на этой неделе ВСУ ударили по центрам обработки данных в Рязанской области и Калуге.
Ранее Яндекс обратился к клиентам по поводу доступа к деньгам после атаки БПЛА на дата-центр.