Yandex Cloud предупредила о попытках фишинга на фоне сбоев в дата-центрах
Коротко
Yandex Cloud предупредила, что мошенники могут выдавать себя за представителей платформы на фоне сбоев, связанных с дата-центрами «Яндекса». По её сообщению, письма о восстановлении аккаунта, компенсации за простой или срочной миграции могут использоваться для получения конфиденциальной информации или убеждения пользователей открыть вредоносные вложения.
Читать полностью 1 мин чтения
Yandex Cloud предупредила о возможных попытках фишинга от её имени на фоне ситуации с дата-центрами «Яндекса», говорится в публикациях от 12 октября. По сообщению платформы, мошенники могут использовать письма о якобы повреждённых данных, аккаунтах, заблокированных из-за сбоя, компенсации за простой или срочной миграции, чтобы убедить пользователей раскрыть конфиденциальную информацию или открыть вредоносные вложения. [ 3 , 4 ]
Компания рекомендовала пользователям проверять домен отправителя, обращать внимание на искусственно создаваемую срочность и с осторожностью относиться к вложениям. Она заявила, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удалённый доступ к устройствам. «Коммерсантъ» сообщил, что адрес отправителя должен использовать домен @yandex.cloud и что пользователям рекомендовали избегать подозрительных ссылок и вложений. [ 3 , 5 ]
РИА Новости сообщило, что пользователям, которые уже ввели свои данные, следует сменить пароль, завершить все сессии, проверить правила пересылки почты и связаться с поддержкой через консоль. Агентство также сообщило, что ограниченный режим работы платформы может ограничивать создание новых ресурсов в её облачной инфраструктуре. [ 4 ]
По данным РИА Новости, Yandex Cloud заявила, что ставшие недоступными ресурсы не будут тарифицироваться и списаний по ним не будет. Компания также сообщила, что временно приостановила пополнение баланса и что ресурсы действующих клиентов не будут остановлены при достижении нулевого баланса. [ 4 ]
Публикации различались в описании фишинговой активности. «Ведомости» описали возможные попытки, тогда как «Коммерсантъ» сообщил, что мошенники стали активнее рассылать фишинговые письма на фоне проблем с дата-центрами. РБК сообщило, что аналитики Smart Business Alert обнаружили первые признаки мошеннических схем и предупредили, что атаки на дата-центры «Яндекса» могут использоваться для кражи денег и аккаунтов пользователей. [ 2 , 3 , 5 ]
Почему это важно
Предупреждения касаются попыток получить доступ к аккаунтам пользователей и платёжной информации во время сбоев сервисов. Yandex Cloud заявила, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удалённый доступ к устройствам.
Ключевые факты
- Yandex Cloud предупредила о возможных попытках мошенничества от её имени на фоне ситуации с дата-центрами «Яндекса». [ 1 , 3 , 4 , 5 ]
- Среди возможных предлогов — повреждённые данные, заблокированные аккаунты, компенсация за простой и срочная миграция. [ 3 , 4 , 5 ]
- Платформа заявила, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удалённый доступ к устройствам. [ 3 , 5 ]
- Yandex Cloud рекомендовала пользователям проверять домены отправителей и с осторожностью относиться к срочности сообщений и вложениям. [ 3 , 4 , 5 ]
- РИА Новости сообщило, что недоступные облачные ресурсы не будут тарифицироваться. [ 4 ]
Подтверждено несколькими источниками
- Yandex Cloud предупредила о попытках фишинга или мошенничества на фоне проблем с дата-центрами и сбоев сервисов. [ 1 , 3 , 4 , 5 ]
- Мошеннические сообщения могут предлагать компенсацию за простой или утверждать, что аккаунт заблокирован из-за сбоя. [ 3 , 4 , 5 ]
- Yandex Cloud заявила, что никогда не запрашивает по электронной почте пароли, данные банковских карт или удалённый доступ. [ 3 , 4 , 5 ]
- Пользователям рекомендовали проверять домены отправителей и с осторожностью относиться к срочности сообщений и вложениям. [ 3 , 4 , 5 ]
Пока неясно
- Масштаб фишинговой активности и возможные убытки от неё. «Коммерсантъ» сообщает об усилении фишинговой активности, а РБК — о первых признаках мошеннических схем, однако в документах не приводится общее число пострадавших или сумма убытков.
Что пишут местные СМИ
Хронология, местное время
- ТАСС сообщило о предупреждении «Яндекса» о возможном мошенничестве на фоне ситуации с дата-центрами. [ 1 ]
- РБК сообщило о предупреждении аналитиков и обнаружении ими первых признаков мошеннических схем. [ 2 ]
- РИА Новости сообщило о мерах предосторожности против фишинга, шагах по защите аккаунтов и условиях тарификации облачных ресурсов. [ 4 ]