Yandex Cloud advierte de intentos de suplantación ante problemas en centros de datos
En breve
Yandex Cloud advirtió de que los estafadores podrían hacerse pasar por la plataforma en medio de interrupciones relacionadas con los centros de datos de Yandex. Señaló que los mensajes sobre recuperación de cuentas, compensación por interrupciones o migración urgente podrían utilizarse para obtener información confidencial o convencer a los usuarios de abrir archivos adjuntos maliciosos.
Leer la noticia completa 2 min de lectura
Yandex Cloud advirtió de posibles intentos de suplantación en su nombre ante la situación relacionada con los centros de datos de Yandex, según informes publicados el 12 de octubre. La plataforma señaló que los estafadores podrían utilizar mensajes sobre datos supuestamente dañados, cuentas bloqueadas debido a un fallo, compensaciones por interrupciones o una migración urgente para convencer a los usuarios de revelar información confidencial o abrir archivos adjuntos maliciosos. [ 3 , 4 ]
La empresa aconsejó a los usuarios comprobar el dominio del remitente, estar atentos a la urgencia creada artificialmente y tratar los archivos adjuntos con cautela. Afirmó que nunca solicita por correo electrónico contraseñas, códigos de autenticación de dos factores, claves de API, datos de tarjetas bancarias ni acceso remoto a dispositivos. Kommersant informó de que la dirección del remitente debería utilizar el dominio @yandex.cloud y de que se aconsejó a los usuarios evitar los enlaces y archivos adjuntos sospechosos. [ 3 , 5 ]
RIA Novosti informó de que los usuarios que ya hubieran introducido sus datos deberían cambiar su contraseña, cerrar todas las sesiones, revisar las reglas de reenvío del correo y contactar con el servicio de asistencia a través de la consola. La agencia también informó de que el modo de funcionamiento limitado de la plataforma podría restringir la creación de nuevos recursos en su infraestructura en la nube. [ 4 ]
Yandex Cloud afirmó que los recursos que se hubieran vuelto inaccesibles no se facturarían y que no se efectuarían cargos por ellos, según RIA Novosti. La empresa también señaló que había suspendido temporalmente las recargas de saldo y que los recursos de los clientes actuales no se detendrían cuando su saldo llegara a cero. [ 4 ]
Los informes difirieron en su descripción de la actividad de suplantación. Vedomosti describió posibles intentos, mientras que Kommersant informó de que los estafadores habían intensificado el envío de correos de suplantación ante los problemas en los centros de datos. RBC informó de que los analistas de Smart Business Alert habían detectado los primeros indicios de estas estafas y advirtieron de que los ataques a los centros de datos de Yandex podrían aprovecharse para robar dinero y cuentas de los usuarios. [ 2 , 3 , 5 ]
Por qué importa
Las advertencias se refieren a intentos de acceder a las cuentas y a la información de pago de los usuarios durante las interrupciones del servicio. Yandex Cloud afirmó que nunca solicita por correo electrónico contraseñas, códigos de autenticación de dos factores, claves de API, datos de tarjetas bancarias ni acceso remoto a dispositivos.
Datos clave
- Yandex Cloud advirtió de posibles intentos de fraude en su nombre en medio de la situación relacionada con los centros de datos de Yandex. [ 1 , 3 , 4 , 5 ]
- Entre los posibles pretextos figuran datos dañados, cuentas bloqueadas, compensaciones por interrupciones y una migración urgente. [ 3 , 4 , 5 ]
- La plataforma afirmó que nunca solicita por correo electrónico contraseñas, códigos de autenticación de dos factores, claves de API, datos de tarjetas bancarias ni acceso remoto a dispositivos. [ 3 , 5 ]
- Yandex Cloud aconsejó a los usuarios comprobar los dominios de los remitentes y actuar con cautela ante la urgencia y los archivos adjuntos. [ 3 , 4 , 5 ]
- RIA Novosti informó de que no se cobrarían los recursos en la nube que fueran inaccesibles. [ 4 ]
Confirmado por varias fuentes
- Yandex Cloud advirtió de intentos de suplantación o fraude ante los problemas en centros de datos y las interrupciones del servicio. [ 1 , 3 , 4 , 5 ]
- Los mensajes fraudulentos podrían ofrecer compensación por interrupciones o afirmar que una cuenta fue bloqueada debido a un fallo. [ 3 , 4 , 5 ]
- Yandex Cloud afirmó que nunca solicita contraseñas, datos de tarjetas bancarias ni acceso remoto por correo electrónico. [ 3 , 4 , 5 ]
- Se aconsejó a los usuarios comprobar los dominios de los remitentes y actuar con cautela ante la urgencia y los archivos adjuntos. [ 3 , 4 , 5 ]
Aún sin aclarar
- El alcance de la actividad de suplantación y las pérdidas que pudiera causar. Kommersant informa de un aumento de la actividad de suplantación y RBC de los primeros indicios de estas estafas, pero los documentos no ofrecen cifras totales de víctimas o pérdidas.
Qué dicen los medios locales
Cronología, hora local
- TASS informó de la advertencia de Yandex sobre posibles fraudes ante la situación de los centros de datos. [ 1 ]
- RBC informó de la advertencia de los analistas y de su detección de los primeros indicios de estas estafas. [ 2 ]
- RIA Novosti informó de las precauciones contra la suplantación, las medidas de seguridad de las cuentas y las condiciones de facturación de los recursos en la nube. [ 4 ]