В компании F.A.C.C.T. рассказали об относительно новой схеме, в рамках которой мошенники от имени Google-сервиса отправляют пользователям ссылки, ведущие на фишинговые сайты российских банков.

В ней используются уязвимые места Google Looker Studio, популярного онлайн-инструмента для преобразования данных в удобные и аккуратные отчёты. В самих сообщениях потенциальным жертвам рассказывают об онлайн-компенсациях или выплатах.

О том, что такая проблема существует, впервые рассказали исследователи из компании Checkpoint осенью прошлого года. Спустя несколько месяцев данный инструмент взяли на вооружение злоумышленники, нацелившиеся на Россию.

По словам экспертов F.A.C.C.T., внешне мошенническое письмо не отличается от того, что обычно приходит в рассылках от имени Google Looker Studio. В качестве почтового адреса отправителя указывается looker-studio-noreply@google.com. Нет сомнений, что почту отправителя можно легко подделать, но в данном случае проверка показала, что первоисточником был именно сервер компании Google, подчеркнули безопасники.

Ссылка, содержащаяся в тексте письма, ведёт на Google-презентацию, которая состоит из единственного слайда, представляющего собой новую ссылку — на скам-ресурс. Например, пользователь видит слайд, на котором указано «к получению 28 тыс. рублей» с комментарием. В сопровождении утверждается, что для зачисления средств нужно выбрать кредитную организацию, клиентом которой является адресат, и выплата поступит на счёт в единоразовом порядке. Страницы всех банков, разумеется, являются фишинговыми и используются для кражи денежных средств.

8 апреля, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

18.07.2025
Половина SolidSoft перешла под крышу «Яндекса»
18.07.2025
В США арестовали китайского хакера, обвиняемого в краже результатов исследований COVID-19
18.07.2025
Wildberries превращается в целую ягодную экосистему
18.07.2025
«Макс» готовит Марка к уходу с российского рынка?
18.07.2025
NCSC призывает предприятия перейти на Windows 11, чтобы избежать киберугроз
18.07.2025
В Госдуме предложили ввести обязательную верификацию ПДн в кредитных заявках
17.07.2025
Банковский ID как гарант обеспечения безопасности интернет-соединений
17.07.2025
«Важным шагом государства стало бы применение новой цифровой валюты в госзакупках»
17.07.2025
«Историки» и «социологи» борются с айтишниками за внимание робота
17.07.2025
Исследователи Forescout советуют готовиться к эпохе «вайб-хакинга»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных