На фоне сбоев в сервисах «Яндекса» пользователи могут столкнуться с новой угрозой — мошенническими письмами под видом технической поддержки. Злоумышленники пытаются запугать потерей данных и блокировкой аккаунта, а также обещать компенсацию за простой. Yandex Cloud опубликовала рекомендации, как распознать такие сообщения и защитить свои данные.
Один из возможных сценариев — письмо с требованием срочно войти в аккаунт, чтобы восстановить якобы повреждённые данные. В других сообщениях злоумышленники могут обещать выплату за перебои, просить указать банковские реквизиты или открыть вложение для переноса данных на другую площадку.
В Yandex Cloud подчёркивают, что компания не запрашивает по электронной почте пароли, коды двухфакторной аутентификации, ключи API, данные банковских карт и удалённый доступ к устройствам.
Чтобы не попасться на уловку, нужно проверять адрес отправителя: официальный домен сервиса — @yandex.cloud. Вместе с тем не стоит переходить по ссылкам из подозрительных писем и открывать неизвестные вложения. Даже если ссылка использует HTTPS, это само по себе не гарантирует, что сайт безопасен. При сомнениях лучше самостоятельно открыть официальный сайт или консоль Yandex Cloud и проверить информацию там.
Если данные уже были введены на подозрительном сайте, компания рекомендует сменить пароль, завершить активные сеансы, проверить правила пересылки почты и обратиться в поддержку через консоль.
На фоне восстановительных работ действуют и ограничения самой облачной платформы
Создание новых ресурсов может быть временно недоступно. Yandex Cloud также сообщила, что ресурсы, которые стали недоступны из-за сбоя, не будут тарифицироваться. Пополнение баланса временно приостановлено, но у действующих клиентов достижение нулевого баланса не должно приводить к остановке ресурсов.