В компании F.A.C.C.T. рассказали об относительно новой схеме, в рамках которой мошенники от имени Google-сервиса отправляют пользователям ссылки, ведущие на фишинговые сайты российских банков.

В ней используются уязвимые места Google Looker Studio, популярного онлайн-инструмента для преобразования данных в удобные и аккуратные отчёты. В самих сообщениях потенциальным жертвам рассказывают об онлайн-компенсациях или выплатах.

О том, что такая проблема существует, впервые рассказали исследователи из компании Checkpoint осенью прошлого года. Спустя несколько месяцев данный инструмент взяли на вооружение злоумышленники, нацелившиеся на Россию.

По словам экспертов F.A.C.C.T., внешне мошенническое письмо не отличается от того, что обычно приходит в рассылках от имени Google Looker Studio. В качестве почтового адреса отправителя указывается looker-studio-noreply@google.com. Нет сомнений, что почту отправителя можно легко подделать, но в данном случае проверка показала, что первоисточником был именно сервер компании Google, подчеркнули безопасники.

Ссылка, содержащаяся в тексте письма, ведёт на Google-презентацию, которая состоит из единственного слайда, представляющего собой новую ссылку — на скам-ресурс. Например, пользователь видит слайд, на котором указано «к получению 28 тыс. рублей» с комментарием. В сопровождении утверждается, что для зачисления средств нужно выбрать кредитную организацию, клиентом которой является адресат, и выплата поступит на счёт в единоразовом порядке. Страницы всех банков, разумеется, являются фишинговыми и используются для кражи денежных средств.

8 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.09.2025
ВТБ: Переход к своим решениям — один из трендов современного финтеха
18.09.2025
«Россельхозбанк»: Китай и «азиатские тигры» показывают кратно опережающую динамику
18.09.2025
«Локомотив» импортозамещения приходит на конечную станцию?
18.09.2025
В Google Workspace появился новый уровень безопасности
18.09.2025
Число угроз API возросло до 40 тысяч инцидентов в первой половине 2025 года
17.09.2025
«Наша задача — обеспечить максимальное удобство и простоту при работе с почтой»
17.09.2025
К 2028 году — выплаты цифровым рублём, универсальный QR-код, биометрические транзакции
17.09.2025
Природа Камчатки киберочистится на четверо суток
17.09.2025
Синтез ИБ и кооперации в новом формате — конференция CoopDays IV
17.09.2025
Госдеп даёт 11 млн долларов за поимку украинского хакера

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных