Estafadores acechan a los usuarios de Yandex tras los ataques de drones a sus centros de datos

Yandex ha publicado recomendaciones para restablecer sus servicios en línea tras los fallos y, de paso, ha advertido a los usuarios sobre los estafadores. Según CNews, en octubre de 2026 los ciberdelincuentes pueden aprovechar las consecuencias de los ataques de drones a los centros de datos de la compañía. Las estafas giran en torno a dos pretextos: la «recuperación de la cuenta» y la «compensación por la interrupción».

Una avería física en un centro de datos se convierte en ingeniería social en cuestión de horas. Mientras los ingenieros devuelven los servicios a la normalidad, a los usuarios se les acumulan las dudas, y los estafadores son los primeros en responderlas.

Qué se sabe

La publicación de CNews ofrece pocos detalles. La compañía no revela cuántas instalaciones se vieron afectadas, qué servicios se desconectaron ni durante cuánto tiempo. Tampoco se han indicado los canales por los que se distribuyen ahora las falsificaciones. Se confirman tres cosas: hubo fallos, están relacionados con ataques de drones a centros de datos y Yandex consideró el riesgo de fraude lo bastante serio como para avisar a su audiencia de forma específica.

Hechos clave del comunicado:

• Periodo: octubre de 2026.
• Causa de los fallos: ataques de drones a los centros de datos de la compañía.
• Primer señuelo: ayuda para «recuperar» la cuenta.
• Segundo señuelo: «compensación» por el tiempo de inactividad de los servicios.
• Respuesta oficial: recomendaciones para restablecer los servicios y advertencia sobre las estafas.

Por qué funcionan estas estafas

El mecanismo es conocido en cualquier gran avería. Una persona no puede entrar en su correo, en la aplicación de taxi o en su almacenamiento en la nube, busca la causa y encuentra un mensaje del «soporte técnico». Ese mensaje le propone confirmar su identidad rápidamente o cobrar una indemnización. La ansiedad y el cansancio por la falta de acceso al servicio anulan la cautela habitual.

Por lo general, estos correos y mensajes llevan a una copia de la página de inicio de sesión o piden que la víctima facilite el código recibido por SMS. La segunda estafa más popular consiste en pedir, «para recibir la compensación», los datos de la tarjeta bancaria o el pago de una pequeña «comisión». Lo que el usuario pierde en realidad es dinero y el control de su cuenta, y no el acceso al servicio. Se trata de una práctica habitual de los estafadores y no de la descripción de una campaña concreta contra Yandex: el comunicado de la compañía no incluye esos detalles.

El fallo actúa aquí como amplificador. Genera un motivo masivo para contactar con el servicio, y el mensaje falso llega justo cuando la persona espera de verdad una respuesta.

La infraestructura como superficie de ataque

La historia tiene dos capas. La primera es física: los centros de datos se han convertido en objetivo de ataques, y la resiliencia de la infraestructura en la nube ya no depende solo de la redundancia de servidores y canales, sino también de la protección de las propias instalaciones. La segunda es informativa: cada avería provoca una oleada de phishing y las empresas deben planificar su comunicación con antelación. Una recuperación silenciosa, sin explicaciones claras, deja espacio para las falsificaciones.

Por eso resulta significativo que las recomendaciones y la advertencia se publicaran a la vez. Es un intento de ocupar el terreno informativo antes que los estafadores y de ofrecer a los usuarios un punto de referencia único sobre qué se considera un canal oficial.

Cómo debe actuar el usuario

Las reglas prácticas son sencillas y no dependen del servicio concreto:

• No haga clic en los enlaces de mensajes sobre una «recuperación». Abra la aplicación oficial o escriba la dirección del sitio manualmente.
• No facilite a nadie los códigos de SMS ni de notificaciones push, las contraseñas ni las respuestas a preguntas de seguridad. El soporte real no los solicita.
• Verifique cualquier «compensación» únicamente en su área personal o en el sitio web oficial. Si para el pago le piden los datos de la tarjeta o un pago por adelantado, es una estafa.
• Active la autenticación de dos factores si aún no la tiene y revise la lista de sesiones activas después del fallo.
• Si ya ha introducido sus datos en una página sospechosa, cambie la contraseña de inmediato, cierre las sesiones ajenas y póngase en contacto con su banco cuando se trate de datos de pago.

Si su empresa depende de los servicios de Yandex, conviene avisar a empleados y clientes. En estos periodos, los mensajes sobre la «recuperación del acceso» en chats y correos corporativos deben considerarse sospechosos por defecto hasta que los confirme el administrador.