|
|
Дата публикации: 13.11.2026
|
Внимание: мошенники замаскировали свои схемы под Google! Специалисты «Лаборатории Касперского» бьют тревогу: в сети обнаружена новая волна злоумышленнических рассылках на русском языке. Хитрость атаки заключается в том, что преступники используют легитимный инструмент Google Data Studio для распространения своих писем. В таких сообщениях жертвам предлагают оформить компенсационные выплаты или подтвердить якобы уже одобренный денежный перевод. Об этой угрозе эксперты рассказали накануне конференции Kaspersky CyberSecurity Weekend 2026 в Ташкенте. Как устроена ловушка В текстах писем пользователям обещают возмещение понесённых расходов, дополнительные выплаты или получение денег, которые «уже согласованы» финансовой организацией. Чтобы заставить жертву действовать, мошенники предлагают открыть документ в Google Презентациях или пройти опрос в Google Формы. Внутри этих материалов злоумышленники развивают легенду о компенсациях, ссылаются на якобы новые изменения законодательства и увеличение сроков выплат. Красные флаги: - Использование государственной символики для придания доверия;
- Подробное описание того, кто именно имеет право на выплаты;
- Ссылки внутри документов, ведущие на мошеннические страницы.
Техническая хитрость Чтобы письма выглядели максимально достоверно и не попадали в спам-фильтры, злоумышленники используют функцию запланированной отправки отчетов в Google Data Studio. Они создают документ с мошенническим текстом и ссылкой, а затем настраивают автоматическую рассылку на адреса потенциальных жертв. Поскольку письма уходят через инфраструктуру Google, они содержат логотип, название сервиса и характерное оформление. Это создает ложное впечатление легитимности. Важная деталь: Сервис позволяет планировать отправку только на начало или середину часа. Поэтому такие письма приходят преимущественно в эти временные промежутки, иногда с отклонением всего в одну минуту. Комментарий эксперта «Финансовые приманки - классический приём злоумышленников. Они обещают компенсации, неожиданные выплаты или лёгкий заработок, рассчитывая вызвать у человека интерес и желание поскорее получить деньги. Такие предложения могут выглядеть особенно убедительно, если приходят через известные онлайн-сервисы. Однако важно помнить, что использование легитимной платформы не гарантирует достоверности информации. Особенно внимательно стоит относиться к неожиданным сообщениям, в которых под разными предлогами предлагают перейти по ссылке и выполнить дополнительные действия», - комментирует Анна Осипова, старший спам-аналитик «Лаборатории Касперского». Фото: Unsplash
|
Пока материал никто не комментировал.
|
|