В пресс-службе "Яндекс 360" подтвердили, что это ловушка. Если нажать на отправителя, видно неизвестный адрес.

Как не стать жертвой?
🔹 Проверяйте адрес отправителя. Настоящая поддержка пишет только с адресов доменов @support.yandex.ru, @yandex-team.ru, в редких случаях с @*.yandex.ru и @*.yandex-team.ru.
🔹 Никому не сообщайте пароли.
🔹 Игнорируйте подозрительные ссылки.

Для защиты в "Почте" работает "Спамоборона": подозрительные письма улетают в "Спам", а фишинговые получают специальную пометку, сообщает ТАСС.