Мошенники используют сбои сервисов «Яндекса» для фишинговых атак
На фоне сбоев в работе онлайн-сервисов «Яндекса» активизировались мошенники. Они рассылают пользователям и клиентам Yandex Cloud письма, которые имитируют сообщения технической поддержки и предлагают восстановить доступ, перенести данные или получить компенсацию за простой.
В компании предупреждают, что такие обращения могут быть направлены на кражу учетных данных, платежной информации и доступов к облачной инфраструктуре. Злоумышленники используют актуальные проблемы сервисов как повод добиться от получателя быстрых действий и снизить его бдительность.
Какие схемы используют злоумышленники
В фишинговых сообщениях могут утверждать, что данные пользователя повреждены и для их восстановления необходимо войти в аккаунт. Другой распространенный сценарий — уведомление о блокировке учетной записи якобы из-за технического сбоя.
Также мошенники предлагают оформить компенсацию за недоступность сервисов и запрашивают банковские реквизиты. В отдельных письмах пользователей могут просить срочно перенести данные, открыть вложение или перейти по ссылке для проведения миграции.
Как защититься от поддельных писем
В Yandex Cloud рекомендуют внимательно проверять адрес отправителя. Для официальной переписки с сервисом следует обращать внимание на домен @yandex.cloud, однако одной проверки адреса недостаточно: злоумышленники могут использовать похожие домены и поддельные имена отправителей.
- Не переходить по ссылкам из подозрительных сообщений.
- Не открывать неожиданные вложения в рабочей почте.
- С осторожностью относиться к письмам, в которых требуют немедленных действий.
- Проверять информацию через официальные каналы поддержки, а не отвечать на сомнительное сообщение.
Сотрудники «Яндекса» не запрашивают по электронной почте пароли, коды двухфакторной аутентификации, API-ключи, данные банковских карт или удаленный доступ к устройствам.
Состояние сервисов и компенсации
По состоянию на 13 октября 2026 года Yandex Cloud работал в ограниченном режиме. Техническая поддержка фиксировала повышенное число обращений, поэтому клиентам сообщили о возможном увеличении времени ответа.
«Яндекс Пэй» в ночь на 13 октября объявил о частичном восстановлении после атак на дата-центры. Оплата пластиковыми картами и платежными стикерами снова стала доступна в полном объеме, однако сервис в целом оставался нестабильным: при отдельных операциях могли возникать ошибки, а некоторые функции были недоступны.
В октябре «Яндекс» решил не взимать плату за сервисы Yandex Cloud и «Яндекс 360». Мера распространяется на всех клиентов, а не только на тех, кто столкнулся с перебоями. В Yandex Cloud бесплатными будут сервисы во всех российских зонах доступности, а в «Яндекс 360» — инструменты виртуального офиса для корпоративных и обычных пользователей.
Восстановление инфраструктуры может занять месяцы
К 13 октября компания не раскрывала масштабы повреждений ИТ-инфраструктуры, связанных с ударами беспилотников по центрам обработки данных. При этом в пользовательское соглашение добавили пункт о форс-мажорных обстоятельствах, освобождающий «Яндекс» от ответственности за последствия подобных атак.
По оценкам участников российского ИТ-рынка, восстановление инфраструктуры может занять несколько месяцев. Сроки поставки необходимого оборудования, по словам собеседника «Коммерсанта», могут достигать полугода. Для восполнения потерь компании, вероятно, придется задействовать несколько каналов поставок, включая зарубежные, что способно временно увеличить стоимость оборудования.
В российском производителе электроники Fplus назвали нереалистичным ожидание крупной партии оборудования до конца 2026 года, если повреждения действительно затронули инфраструктуру дата-центров. В компании также допустили, что провайдеры начнут наращивать вычислительные мощности, а дефицит предложений в четвертом квартале может привести к росту цен.
