Мошенники пытаются заработать на чужой инфраструктурной аварии: клиентам платформы массово рассылают фишинговые письма с обещаниями выплат за простой серверов или требованиями срочно спасти базы через фиктивный перенос файлов.
Поводом для волны атак стали перебои в сервисах: за четыре дня сбоям подверглись сразу три дата-центра компании в Сасово, Калуге и Владимире из-за налетов беспилотников.
Чтобы стабилизировать нагрузку, платформа уже временно заморозила создание новых облачных ресурсов.
В компании перечислили типичные уловки, с которыми злоумышленники пишут администраторам сайтов и владельцам бизнеса:
- фальшивые уведомления о блокировке профиля из-за технического сбоя;
- предложения компенсаций за часы вынужденного простоя серверов;
- требования немедленно открыть архив во вложении для переноса данных.
Сотрудники поддержки никогда не просят по почте пароли, коды подтверждения, API-ключи, реквизиты карт или удаленный доступ к экрану, а безопасные письма отправляют только с домена @yandex.cloud.
Выплаты за временно простаивающие мощности клиентам не начисляют.
Тем, кто уже ввел данные на подозрительной странице, рекомендуют немедленно завершить активные сессии в аккаунте, проверить пересылку почты и сменить мастер-пароль.
Что это значит
Во время любых масштабных сбоев критически проверяйте входящие письма от имени платформы: под видом помощи мошенники пытаются перехватить доступы к сервисам.
