24
Время чтения: 1 минЗлоумышленники освоили новый способ обмана с использованием легитимного сервиса Google Data Studio. Через эту платформу пользователям приходят электронные письма с предложениями оформить компенсационные выплаты или подтвердить якобы одобренный денежный перевод.
Как работает новая схема
В сообщениях содержатся ссылки, которые переводят получателей на фишинговые страницы. Для убедительности к письмам прикрепляются опросы из «Google Форм» или документы, созданные в «Google Презентациях».
В текстах таких писем злоумышленники используют следующие элементы:
- ссылки на вымышленные изменения в законодательстве;
- изображения с официальной государственной символикой;
- логотип и автоматическую подпись сервиса Google.
Использование инструмента Google Data Studio позволяет настроить автоматическую отправку отчетов. В результате письма приходят с реальных адресов платформы, что формирует у получателей ложное впечатление надежности и безопасности.
Особенности автоматических рассылок
Технические параметры сервиса влияют на время доставки сообщений. Запланировать автоматическую рассылку в системе можно исключительно на начало или середину часа.
Из-за этой особенности большинство поддельных писем приходит пользователям именно в эти временные промежутки.
В «Лаборатории Касперского» отмечают, что финансовые приманки остаются классическим приемом злоумышленников. Обещания неожиданных выплат призваны вызвать быстрый интерес, а применение известных онлайн-сервисов делает такие предложения визуально более достоверными.
Оценка и пара слов помогут другим читателям