В компании F.A.C.C.T. рассказали об относительно новой схеме, в рамках которой мошенники от имени Google-сервиса отправляют пользователям ссылки, ведущие на фишинговые сайты российских банков.
В ней используются уязвимые места Google Looker Studio, популярного онлайн-инструмента для преобразования данных в удобные и аккуратные отчёты. В самих сообщениях потенциальным жертвам рассказывают об онлайн-компенсациях или выплатах.
О том, что такая проблема существует, впервые рассказали исследователи из компании Checkpoint осенью прошлого года. Спустя несколько месяцев данный инструмент взяли на вооружение злоумышленники, нацелившиеся на Россию.
По словам экспертов F.A.C.C.T., внешне мошенническое письмо не отличается от того, что обычно приходит в рассылках от имени Google Looker Studio. В качестве почтового адреса отправителя указывается looker-studio-noreply@google.com. Нет сомнений, что почту отправителя можно легко подделать, но в данном случае проверка показала, что первоисточником был именно сервер компании Google, подчеркнули безопасники.
Ссылка, содержащаяся в тексте письма, ведёт на Google-презентацию, которая состоит из единственного слайда, представляющего собой новую ссылку — на скам-ресурс. Например, пользователь видит слайд, на котором указано «к получению 28 тыс. рублей» с комментарием. В сопровождении утверждается, что для зачисления средств нужно выбрать кредитную организацию, клиентом которой является адресат, и выплата поступит на счёт в единоразовом порядке. Страницы всех банков, разумеется, являются фишинговыми и используются для кражи денежных средств.
(1).gif)