Пока инженеры поднимали серверы, мошенники разослали «счёт за простой»
Пожар во владимирском дата-центре и перебои в двух других площадках «Яндекса» обернулись для пользователей новой напастью. Пока одни ждали, когда заработают привычные сервисы, другие получали письма с предложением «вернуть деньги за простой». Об этом предупредила платформа Yandex Cloud.
Схема простая. Человеку приходит уведомление якобы от компании: аккаунт заблокирован из-за аварии, данные повреждены, требуется срочно войти и подтвердить доступ. Или другой вариант — обещают компенсацию, но сначала просят реквизиты. Третий — настаивают на «срочной миграции» и подсовывают вложение.
«Типичные предлоги мошенников: „данные повреждены — войдите для восстановления“, „аккаунт заблокирован из-за сбоя“, „компенсация за простой — укажите реквизиты“, „срочная миграция — откройте вложение“», — перечислили в Yandex Cloud.
В компании напомнили: «Яндекс» не спрашивает по почте пароли, банковские данные и уж точно не просит удалённый доступ к учётной записи. Никогда. Ни под каким предлогом.
Атака на инфраструктуру случилась на прошлой неделе. Под удар попали три площадки — в Сасово, Калуге и Владимире. Последняя, по данным Topnews, после прилёта беспилотников остановилась полностью. Восстановление заняло несколько дней.
Что успело отвалиться
Без поиска, «Алисы» и «Яндекс Go» пользователи сидели не один час. Проблемы задели «Яндекс Пэй», «Почту» и «Телемост». Пострадали и сторонние сервисы, которые держат мощности в облаке: «Додо Пицца», Lamoda, клиенты Yandex Cloud.
Именно на этом фоне мошенники и развернули рассылку. Расчёт на панику: человек видит письмо о сбое, вспоминает, что у него действительно не открывался нужный сервис, и кликает не думая.
Что советуют в такой ситуации? Смотреть на домен отправителя — часто он отличается одной буквой. Не переходить по ссылкам из сомнительных писем. Не открывать вложения. Настораживаться, если от вас требуют немедленных действий и давят на страх блокировки.
Если данные всё-таки ушли на подставной сайт, порядок такой: сменить пароль, закрыть все активные сеансы, проверить настройки пересылки почты и позвонить в поддержку.
Отдельно в Yandex Cloud оговорились: сам факт сбоев не значит, что каждая фишинговая рассылка связана именно с ними и что все такие случаи уже подтверждены. Но предлог удобный, и этим грех не воспользоваться.
Раньше атаки на цифровую инфраструктуру крупных компаний уже сопровождались волнами поддельных уведомлений. После каждого громкого сбоя находится тот, кто пытается продать «восстановление доступа» или собрать данные под видом техподдержки. Здесь сработал тот же принцип.
В Yandex Cloud призвали внимательнее относиться к любым сообщениям, которые требуют срочно восстановить доступ или подтвердить личные данные. Пока сервисы возвращаются к штатной работе, бдительность терять не стоит.