Пришло письмо от «Яндекса» с просьбой срочно сменить пароль по ссылке — а в адресе домен yandex.ru (с кириллической «а»).