"Яндекс" предупредил о мошенниках, рассылающих письма от имени Yandex Cloud

Мошенники начали рассылать письма, выдавая себя за Yandex Cloud. Они просят открыть вложение под предлогом срочной миграции сервиса или сообщают о блокировке аккаунта, сообщила пресс-служба компании.

Настоящие письма приходят только с адреса на домене @yandex.cloud. Переходить по ссылкам из писем не стоит — лучше зайти в консоль управления облаком и проверить уведомления там. Можно также скопировать ссылку и вставить её в адресную строку: так вы увидите опечатку в названии сайта и поймёте, что он фишинговый.

Опасны вложения с расширениями .exe, .js, .zip с паролем и .docm. Открывать их нельзя.

В таких письмах часто встречаются фразы: "Данные подтверждены — войдите для восстановления", "Компенсация за простой — укажите реквизиты", "Подтвердите адрес за 24 часа". Yandex Cloud никогда не просит по почте пароли, реквизиты карт, API-ключи, коды 2FA и удалённый доступ к аккаунту.

Если клиенты уже ответили мошенникам, нужно сменить пароль от почты, завершить все сессии и сообщить об инциденте в поддержку Yandex Cloud через консоль.

О том, как Yandex Cloud восстанавливает сервисы и какие из них доступны, можно узнать в официальных соцсетях и на статус-борде облака. Проверять статус работы сервисов тоже следует только там и в консоли.

Текущие клиенты Yandex Cloud могут бесплатно пользоваться всеми ресурсами облака в октябре. В счёте за этот месяц будут отражены расходы только на те сервисы, которые применялись до 7 октября включительно.

Сбои в работе сервисов "Яндекса", включая "Яндекс Go" и "Яндекс Про", начались после серии атак беспилотников на дата-центры компании. В ночь на 8 октября был атакован ЦОД в Сасово Рязанской области, 9 октября — в Калуге, а в ночь на 11 октября — во Владимире. Из-за повреждения инфраструктуры у водителей пропала возможность выводить заработанные деньги с баланса.

На этом фоне "Яндекс" приостановил выдачу квот на дополнительные облачные ресурсы для компаний. Облачная платформа Yandex Cloud продолжает работать в аварийном режиме, её клиенты не могут запросить новые мощности — дополнительные хранилища или базы данных. Клиентам рекомендуют использовать альтернативные площадки для восстановления ресурсов.

13 октября "Яндекс Пэй" восстановил доступ к переводам и платежам для части пользователей и постепенно возвращает переводы в Сейвах, по СБП и реквизитам. Об этом 13 октября сообщил руководитель финтех-направления "Яндекса" Дмитрий Пирогов. По его словам, доступ открывают поэтапно, чтобы сервис справлялся с нагрузкой. Оплата пластиковыми картами и стикерами уже работает в полном объёме, но сервис пока нестабилен. Часть функций по-прежнему недоступна, возможны ошибки при отдельных операциях.