Golpistas miram usuários do Yandex após ataques de drones a data centers

O Yandex publicou recomendações para restabelecer seus serviços online após as falhas e aproveitou para alertar os usuários sobre golpistas. Segundo o CNews, em outubro de 2026 os criminosos podem explorar as consequências dos ataques de drones aos data centers da empresa. Os golpes giram em torno de dois pretextos: a "recuperação de conta" e a "compensação por indisponibilidade".

Uma pane física em um data center vira engenharia social em poucas horas. Enquanto os engenheiros recolocam os serviços no ar, os usuários acumulam dúvidas, e os golpistas são os primeiros a respondê-las.

O que se sabe

A reportagem do CNews tem poucos detalhes. A empresa não revela quantas instalações foram afetadas, quais serviços saíram do ar nem por quanto tempo. Também não foram divulgados os canais pelos quais as mensagens falsas estão sendo enviadas. Três pontos estão confirmados: houve falhas, elas estão ligadas aos ataques de drones a data centers, e o Yandex considerou o risco de fraude sério o bastante para alertar o público separadamente.

Principais fatos do comunicado:

• Período: outubro de 2026.
• Causa das falhas: ataques de drones aos data centers da empresa.
• Primeira isca: ajuda para "recuperar" a conta.
• Segunda isca: "compensação" pelo tempo de indisponibilidade dos serviços.
• Resposta oficial: recomendações para restabelecer os serviços e alerta sobre os golpes.

Por que esses golpes funcionam

A mecânica é conhecida de qualquer grande pane. A pessoa não consegue entrar no e-mail, no app de táxi ou no armazenamento em nuvem, procura o motivo e recebe uma mensagem do suposto "suporte". Ela propõe confirmar a identidade rapidamente ou receber um pagamento. A ansiedade e o cansaço com o serviço fora do ar derrubam a cautela habitual.

Normalmente, esses e-mails e mensagens levam a uma cópia da página de login ou pedem o código recebido por SMS. Outro golpe popular: para "receber a compensação", a vítima precisa informar os dados do cartão bancário ou pagar uma pequena "taxa de comissão". O usuário perde não o acesso ao serviço, mas dinheiro e o controle da conta. Essa é uma prática comum entre golpistas, e não a descrição de uma campanha específica contra o Yandex: o comunicado da empresa não traz esses detalhes.

A falha funciona aqui como amplificador. Ela cria um motivo para contato em massa, e a mensagem falsa chega justamente quando a pessoa realmente espera uma resposta do serviço.

Infraestrutura como superfície de ataque

A história tem duas camadas. A primeira é física: os data centers viraram alvo de ataques, e a resiliência da infraestrutura em nuvem passou a depender não só da redundância de servidores e links, mas também da proteção das próprias instalações. A segunda é informacional: cada pane provoca uma onda de phishing, e as empresas precisam planejar a comunicação com antecedência. Uma recuperação silenciosa, sem explicações claras, deixa espaço para falsificações.

Por isso, é significativo que as recomendações e o alerta tenham saído ao mesmo tempo. É uma tentativa de ocupar o espaço de informação antes dos golpistas e dar aos usuários um ponto de referência único: o que deve ser considerado canal oficial.

Como o usuário deve agir

As regras práticas são simples e não dependem do serviço:

• Não clique em links de mensagens sobre "recuperação". Abra o aplicativo oficial ou digite o endereço do site manualmente.
• Não informe a ninguém códigos de SMS e de notificações push, senhas ou respostas a perguntas de segurança. O suporte de verdade não pede esses dados.
• Confira qualquer "compensação" apenas na área logada da sua conta ou no site oficial. Se pedirem dados do cartão ou pagamento antecipado para liberar o valor, é golpe.
• Ative a autenticação em dois fatores, se ainda não estiver ativa, e verifique a lista de sessões ativas após a falha.
• Se você já digitou seus dados em uma página suspeita, troque a senha imediatamente, encerre as sessões de terceiros e entre em contato com o banco, caso os dados de pagamento tenham sido informados.

Empresas que dependem dos serviços do Yandex fazem bem em alertar funcionários e clientes. Nesses períodos, mensagens sobre "restauração de acesso" em chats e e-mails corporativos devem ser tratadas como suspeitas por padrão, até que o administrador as confirme.