В компании F.A.C.C.T. рассказали об относительно новой схеме, в рамках которой мошенники от имени Google-сервиса отправляют пользователям ссылки, ведущие на фишинговые сайты российских банков.

В ней используются уязвимые места Google Looker Studio, популярного онлайн-инструмента для преобразования данных в удобные и аккуратные отчёты. В самих сообщениях потенциальным жертвам рассказывают об онлайн-компенсациях или выплатах.

О том, что такая проблема существует, впервые рассказали исследователи из компании Checkpoint осенью прошлого года. Спустя несколько месяцев данный инструмент взяли на вооружение злоумышленники, нацелившиеся на Россию.

По словам экспертов F.A.C.C.T., внешне мошенническое письмо не отличается от того, что обычно приходит в рассылках от имени Google Looker Studio. В качестве почтового адреса отправителя указывается looker-studio-noreply@google.com. Нет сомнений, что почту отправителя можно легко подделать, но в данном случае проверка показала, что первоисточником был именно сервер компании Google, подчеркнули безопасники.

Ссылка, содержащаяся в тексте письма, ведёт на Google-презентацию, которая состоит из единственного слайда, представляющего собой новую ссылку — на скам-ресурс. Например, пользователь видит слайд, на котором указано «к получению 28 тыс. рублей» с комментарием. В сопровождении утверждается, что для зачисления средств нужно выбрать кредитную организацию, клиентом которой является адресат, и выплата поступит на счёт в единоразовом порядке. Страницы всех банков, разумеется, являются фишинговыми и используются для кражи денежных средств.

8 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

14.06.2024
Два попадания из ста — такое себе сафари. Официальный «яблочный» браузер не смог в рыбалку
14.06.2024
Матвеев: Россия может захватить технологическое лидерство в области внутренней ИБ
14.06.2024
ЛК: Кибермошенники добрались до персонала гостиниц
14.06.2024
Использование генеративного ИИ в разработке ПО медленно, но растёт
14.06.2024
Указ о новых мерах по обеспечению кибербезопасности России подписан
14.06.2024
Роскомнадзор активно модернизирует всю антискам-систему
14.06.2024
Работающие без выходных безопасники готовы увольняться
13.06.2024
Летний санкционный комбо-сет: Мосбиржа, «Точка» и техкомпании
13.06.2024
«Ростелеком» создаст ещё один фонд для инвестиций в ИТ-сектор
13.06.2024
Ляпунов: Сосредоточение функций ИБ-надзора в новой госструктуре усилит киберустойчивость страны

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных