В компании F.A.C.C.T. рассказали об относительно новой схеме, в рамках которой мошенники от имени Google-сервиса отправляют пользователям ссылки, ведущие на фишинговые сайты российских банков.

В ней используются уязвимые места Google Looker Studio, популярного онлайн-инструмента для преобразования данных в удобные и аккуратные отчёты. В самих сообщениях потенциальным жертвам рассказывают об онлайн-компенсациях или выплатах.

О том, что такая проблема существует, впервые рассказали исследователи из компании Checkpoint осенью прошлого года. Спустя несколько месяцев данный инструмент взяли на вооружение злоумышленники, нацелившиеся на Россию.

По словам экспертов F.A.C.C.T., внешне мошенническое письмо не отличается от того, что обычно приходит в рассылках от имени Google Looker Studio. В качестве почтового адреса отправителя указывается looker-studio-noreply@google.com. Нет сомнений, что почту отправителя можно легко подделать, но в данном случае проверка показала, что первоисточником был именно сервер компании Google, подчеркнули безопасники.

Ссылка, содержащаяся в тексте письма, ведёт на Google-презентацию, которая состоит из единственного слайда, представляющего собой новую ссылку — на скам-ресурс. Например, пользователь видит слайд, на котором указано «к получению 28 тыс. рублей» с комментарием. В сопровождении утверждается, что для зачисления средств нужно выбрать кредитную организацию, клиентом которой является адресат, и выплата поступит на счёт в единоразовом порядке. Страницы всех банков, разумеется, являются фишинговыми и используются для кражи денежных средств.

8 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

05.09.2025
Google сохранит за собой Chrome и Android. Но есть нюанс…
05.09.2025
ICE возобновляет контракт с поставщиком шпионского ПО Paragon
05.09.2025
«Госуслуги», банки, магазины и кино. Первый взгляд на «белые списки»
05.09.2025
Атаки на Salesforce озаботили команду безопасников Google
05.09.2025
Киберинцидент с Jaguar прозвучал особенно громко
04.09.2025
Швейцария показала свою «нейтральную» языковую модель
04.09.2025
«Мы обязаны заблокировать все звонки, которые идентифицируются как массовые»
04.09.2025
«Мир» не оставляет восточное направление
04.09.2025
Немкин: Использования встроенного ИИ для доносов не было
04.09.2025
Как ИИ даёт новое измерение платёжным технологиям

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных