Yandex Cloud предупредила о фишинге на фоне атак на дата-центры

Платформа Yandex Cloud сообщила о росте попыток мошенничества, совершаемых от ее имени. Предупреждение появилось на фоне серии атак на инфраструктуру Яндекса и призвано защитить клиентов от фишинга.

Какие схемы используют злоумышленники

По информации сервиса, преступники рассылают письма и сообщения с легендами о якобы поврежденных данных, блокировке аккаунта из-за сбоя, выплате компенсации за простой или необходимости срочной миграции. Цель таких рассылок — заставить пользователя ввести конфиденциальные сведения или открыть вредоносное вложение.

В компании подчеркнули, что никогда не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удаленный доступ к устройствам.

Рекомендации по безопасности

Yandex Cloud советует проверять домен отправителя, не поддаваться искусственно создаваемой срочности и с осторожностью относиться к прикрепленным файлам. Специалисты рекомендуют перепроверять любые запросы через официальные каналы поддержки.

Контекст атак

8 октября украинские беспилотники атаковали дата-центр Яндекса в Сасове Рязанской области, где произошел пожар и работа площадки была полностью остановлена. 9 октября удару подвергся ЦОД в Калуге, несколько модулей выведены из строя. 11 октября атакован дата-центр во Владимире, его работа полностью остановлена.

12 октября глава Минцифры Максут Шадаев заявил, что его ведомство совместно с Минобороны обсуждает вопрос прикрытия дата-центров после атаки на Яндекс.

Днем российские пользователи отмечали сбои в работе сервисов Яндекса. По данным Detector 404, массовые жалобы поступали на работу Яндекс Телемоста, Яндекс Пэй, Яндекс Почты, Яндекс Мессенджера, а также Яндекс Про. При этом сам Яндекс продолжал работать.

Ранее сообщалось, что из-за атак БПЛА часть функций Яндекс Рекламы стала недоступна.