«Лаборатория Касперского» предупреждает: аферисты рассылают письма о несуществующих компенсациях, маскируясь под сервис Google Data Studio.
Специалисты компании зафиксировали серию сообщений на русском языке, в которых получателям предлагают оформить компенсационную выплату либо подтвердить уже одобренный финансовой организацией перевод. О находке представитель «Лаборатории Касперского» рассказал CNews.
Схема строится на документах в «Google Презентациях» и опросах в «Google Формах». Внутри мошенники развивают легенду о компенсациях: ссылаются на якобы принятые поправки в законодательство и продление периода выплат, добавляют изображения с государственной символикой и расписывают, кому деньги положены. В документах и опросах спрятаны ссылки на сторонние страницы — туда и стараются увести человека.
Для доставки писем используется штатная функция Google Data Studio, позволяющая автоматически рассылать отчёты на электронную почту. Злоумышленники готовят документ с текстом приманки и ссылкой, настраивают авторассылку на адреса потенциальных жертв — и сообщение приходит с легитимного сервиса Google, с его названием, логотипом и подписью. Ещё одна характерная деталь — время доставки: запланировать отправку сервис даёт только на начало или середину часа, поэтому письма приходят преимущественно в эти минуты, иногда с отклонением в одну минуту.
«Финансовые приманки — классический приём злоумышленников. Они обещают компенсации, неожиданные выплаты или лёгкий заработок, рассчитывая вызвать у человека интерес и желание поскорее получить деньги. Такие предложения могут выглядеть особенно убедительно, если приходят через известные онлайн-сервисы. Однако важно помнить, что использование легитимной платформы не гарантирует достоверности информации. Особенно внимательно стоит относиться к неожиданным сообщениям, в которых под разными предлогами предлагают перейти по ссылке и выполнить дополнительные действия», — приводит слова Анны Осиповой, старшего спам-аналитика «Лаборатории Касперского».
«Мошенники продолжают использовать популярные онлайн-сервисы для распространения своих сообщений и перенаправления на фишинговые ресурсы. В таких схемах расчёт может строиться на доверии пользователей к известным платформам: человек видит знакомый логотип, адрес легитимного сервиса или ссылку на сервис Google и не ожидает подвоха. При этом ни отправка письма через легитимный сервис, ни ссылки на популярные ресурсы не гарантируют его безопасность. Рассылка спама через легальные сервисы также осложняет блокировку таких сообщений защитными решениями», — пояснил Константин Исаков, эксперт Kaspersky GReAT.
Эксперты советуют не доверять внезапным письмам о переводах, компенсациях и госвыплатах, даже если они пришли через известные сервисы; сверять сведения о мерах поддержки только на официальных ресурсах ведомств, не кликая по ссылкам из подозрительных сообщений; не вводить личные данные, банковские реквизиты и коды подтверждения на сомнительных страницах. Дополнительно защититься помогает решение вроде Kaspersky Premium — оно распознаёт и блокирует переходы на фишинговые и скам-ресурсы.
Загрузка...
