«Яндекс» предупредил о новой схеме мошенничества с «облаком»

У мошенников появилась новая схема — они отправляют письма, выдавая себя за Yandex Cloud. Пользователей просят открыть вложение под предлогом срочной миграции или сообщают, что аккаунт заблокирован. О новом способе обмана россиян, который придумали злоумышленники, сообщили в компании «Яндекс».

В таких письмах мошенники чаще всего используют три типичные фразы: «Данные подтверждены — войдите для восстановления», «Компенсация за простой — укажите реквизиты» и «Подтвердите адрес за 24 часа». Эти формулировки должны насторожить получателя.

Чтобы отличить подделку, специалисты советуют прежде всего проверить отправителя: реальный адрес должен быть на домене @yandex.cloud. Не стоит переходить по ссылке из письма — лучше зайти в консоль управления облаком и проверить уведомления там. Также можно скопировать ссылку и вставить её в адресную строку, чтобы увидеть опечатку в названии сайта.

Не следует открывать вложения с расширениями .exe, .js, .zip с паролем и .docm. Yandex Cloud никогда не просит по почте пароли, реквизиты карт, API-ключи, коды 2FA и удалённый доступ к аккаунту, отметили в корпорации.

Если пользователь уже ответил мошенникам, необходимо незамедлительно сменить пароль от почты, завершить все сессии и сообщить об инциденте в поддержку Yandex Cloud через консоль. Проверять статус работы сервисов рекомендуется только на статус-борде и в консоли, а по вопросам обращаться в поддержку.

— Текущие клиенты Yandex Cloud могут бесплатно пользоваться всеми ресурсами облака в октябре. В счёте за этот месяц будут отражены расходы только на те сервисы, которые вы применяли до 7 октября включительно, — говорится в сообщении.

Прежде 78 писал, что «Яндекс Пэй» восстановил доступ к переводам и платежам для части пользователей. Оплата пластиковыми картами и платёжными стикерами работает в полном объёме. При этом, как ранее объяснил юрист, масштабный сбой в сервисах «Яндекса» не лишает клиентов их денег — все обязательства банка перед клиентами сохраняются.