Пришло письмо от «Яндекс» с просьбой срочно сменить пароль по ссылке — а в адресе домен yandex.ru (с кириллической «а»).

Это признак фишинга: кириллическая «а» может выглядеть как латинская, но адрес сайта отличается от настоящего.

1. Не переходить по ссылке и не вводить пароль.
2. Проверить уведомление, самостоятельно открыв официальный сайт или приложение.
3. Пометить письмо как подозрительное и удалить.

Ответ: письмо подозрительное; ссылке доверять нельзя.