«Яндекс Пэй» ожил после ударов, но мошенники не спят

13 октября «Яндекс Пэй» частично вернулся в строй после серии атак БПЛА на дата-центры: оплата картами и стикерами заработала полностью, переводы — по кусочкам. Спустя почти неделю молчания компания впервые объяснила, почему починка затянулась, и заодно предупредила: мошенники уже на хвосте.

Дмитрий Пирогов, руководитель финтех-направления «Яндекса», в своём Telegram-канале расписал ситуацию почти по минутам. Карты и стикеры — в полном объёме. Переводы в «Сейвах», по СБП и реквизитам — открывают поэтапно, чтобы инфраструктура не захлебнулась. «Многие из вас уже могут видеть свои деньги», — написал он, и это, честно говоря, звучит как оправдание, хотя по факту — констатация: часть клиентов всё ещё сидит без доступа к собственным средствам.

Что особенно любопытно — причина задержки не в софте, а в железе. После ударов по центрам в Сасово, Калуге и Владимире инженерам пришлось буквально перестраивать репликацию данных между дата-центрами. Пирогов объяснил это так: «Мы работаем с самыми ценными данными — о деньгах пользователей, и критически важно не просто включить сервис, а сохранить безопасность». Звучит складно, но на практике это значит, что новое оборудование, по признанию самой компании, будут везти до полугода. Помню, на аналогичном инциденте у одного из облачных провайдеров в позапрошлом году — тогда тоже горел ЦОД под Питером — мы ждали замены стоек четыре месяца, и половина клиентов за это время ушла к конкурентам. Тут, правда, масштаб другой, но принцип тот же: деньги любят тишину, а не простои.

Компания, впрочем, не только чинится, но и компенсирует. Ставку по «Сейвам» на неделю — с 11 по 17 октября — подняли до 20% годовых. Тем, кто не успел заплатить по кредитам и «Супер Сплиту», обещали не считать просрочку и не начислять пени, а кому всё же начислили — велели писать в поддержку. Yandex Cloud и «Яндекс 360» до конца октября сделали бесплатными для всех, включая тех, кого сбои вообще не задели. Умный дом с «Алисой» тоже ожил: свет, температура, камеры — работают, хотя сценарии в облаке ещё подтормаживают, а графики датчиков временно пропали.

И вот тут начинается самое интересное. Пока инженеры перекладывают кабели, мошенники перекладывают деньги. В пресс-службе прямо говорят: злоумышленники массово рассылают письма и сообщения от имени «Яндекса» — обещают компенсации за простой, пугают блокировкой аккаунтов, требуют «срочно перейти по ссылке». Схема старая как мир, но в момент паники работает безотказно. В Yandex Cloud, например, уже ловят фейковые рассылки о «компенсации за простой облака» — хотя, простите, с какого перепугу они должны компенсировать то, что ещё не починили?

Официальный совет компании — не переходить по левым ссылкам и никому не диктовать коды из СМС. Звучит банально, но именно эти две вещи мошенники и выуживают в первую очередь. Смотрю на ленты поддержки в соцсетях — там уже полно скриншотов «письма от Яндекса» с кривой вёрсткой и адресом отправителя вроде support-yandex-refund@random-domain.xyz. Люди реально ведутся.

Что будет дальше — вопрос открытый. Оборудование везут, инфраструктуру перестраивают, мошенников отлавливают. Но пока «Яндекс Пэй» работает в режиме «то густо, то пусто», а часть клиентов всё ещё не видит свои деньги на «Сейвах», спокойнее от этих новостей не становится. И это, пожалуй, главное: починить серверы — это одно, а вернуть доверие — совсем другое.