К этим сообщениям прикреплены файлы или ссылки, по которым злоумышленники побуждают получателей перейти — например, с целью решения проблемы «заблокированного аккаунта». Рекомендации по выявлению поддельных писем предоставила пресс-служба «Яндекса».
В первую очередь пользователям следует удостовериться в личности отправителя. Подлинный адрес всегда находится на домене @yandex.cloud. Также не рекомендуется переходить по гиперссылкам из письма и загружать какие-либо файлы. Чтобы проверить, не ведет ли ссылка на мошеннический ресурс, достаточно скопировать ее и вставить в строку браузера: так любая опечатка в названии станет очевидной.
В подобных сообщениях злоумышленники применяют стандартные формулировки:
«Ваши данные подтверждены, войдите для восстановления доступа»;
«Выплата за простой — предоставьте банковские реквизиты»;
«Подтвердите адрес электронной почты в течение 24 часов».
На самом деле Yandex Cloud никогда не запрашивает по электронной почте пароли, данные банковских карт или иные персональные сведения. Если аферисты уже завладели этой информацией, необходимо незамедлительно поменять пароль от почтового ящика, завершить все активные сеансы и уведомить о случившемся официальную службу поддержки Yandex Cloud.
Гражданам напоминают: достоверные сведения о функционировании сервиса всегда публикуются в официальных социальных сетях «Яндекса».
