Мошенники могут использовать перебои в работе сервисов «Яндекса» для кражи аккаунтов и денег пользователей. С 5 по 12 октября 2026 года аналитики Smart Business Alert (SBA) выявили 52 домена с упоминаниями бренда или похожими обозначениями, причем 44 из них зарегистрировали или обнаружили начиная с 8 октября, сообщает РБК.
По данным SBA, в период с 8 по 11 октября среднесуточное число выявляемых доменов оказалось в 3,6 раза выше, чем за предыдущие три дня. В названиях ресурсов встречаются слова, связанные с такси, авторизацией, почтой, поддержкой клиентов, рекламой и промокодами. Такие сайты могут имитировать официальные страницы сервисов.
Один из возможных сценариев — предложения компенсаций за сбои: бесплатные поездки, скидки на доставку или подписку «Яндекс Плюс». Для получения бонуса пользователей могут просить ввести пароль, код подтверждения или банковские данные. Отдельный риск связан с фальшивыми сообщениями о возврате зависших платежей и восстановлении доступа к «Яндекс Пэй».
Руководитель SBA Сергей Трухачев пояснил, что злоумышленники могут использовать реальный информационный повод, чтобы повысить доверие к поддельным ресурсам. В «Яндексе» рекомендовали проверять сообщения через официальные каналы и не передавать третьим лицам коды подтверждения.
Предупреждение появилось на фоне трех атак на дата-центры компании в октябре — в Рязанской области, Калуге и под Владимиром. После последнего инцидента 11 октября пользователи столкнулись со сбоями ряда сервисов. 12 октября глава Минцифры Максут Шадаев назвал атаки беспрецедентными и сообщил, что ведомства решают вопрос защиты инфраструктуры.
