Мошенники начали использовать легитимный сервис Google Data Studio для рассылки фейковых уведомлений о компенсационных выплатах. Получателям предлагают оформить денежные средства или подтвердить якобы одобренный перевод, однако ссылки в таких письмах ведут на фишинговые ресурсы. Об этом сообщили специалисты «Лаборатории Касперского».
В письмах содержатся документы, оформленные в виде «Google Презентаций», или опросы, созданные с помощью «Google Форм». Мошенники ссылаются на изменения в законодательстве и добавляют изображения с государственной символикой, чтобы придать сообщениям видимость официальности. Для осуществления рассылки злоумышленники настраивают автоматическую отправку отчетов в Google Data Studio. Это позволяет сообщениям приходить с логотипом и подписью сервиса, создавая у получателей ложное впечатление надежности.
Еще одной особенностью данной схемы является время доставки сообщений. Поскольку запланировать рассылку можно только на начало или середину часа, письма приходят преимущественно в эти промежутки.
«Финансовые приманки — классический прием злоумышленников. Они обещают компенсации, неожиданные выплаты или легкий заработок, рассчитывая вызвать у человека интерес и желание поскорее получить деньги. Такие предложения могут выглядеть особенно убедительно, если приходят через известные онлайн-сервисы. Однако использование легитимной платформы не гарантирует достоверности информации», — пояснила старший спам-аналитик «Лаборатории Касперского» Анна Осипова.
Эксперты рекомендуют критически оценивать неожиданные сообщения о денежных переводах и компенсациях. Информацию о государственной поддержке следует проверять исключительно на официальных ресурсах соответствующих ведомств. Также важно не вводить личные данные и реквизиты банковских карт на подозрительных страницах и использовать защитные программные решения.
Экспертное мнение от имени эксперта портала CPL Finance: Использование мошенниками легитимных платформ для распространения фишинговых сообщений является распространенной тактикой, направленной на повышение доверия со стороны потенциальных жертв. Применение Google Data Studio в данном случае позволяет имитировать официальную рассылку, что может снизить бдительность пользователей. Важно отметить, что внешний вид сообщения, даже при наличии официальной символики или отправке через известный сервис, не является достаточным основанием для доверия. Ключевым фактором остается проверка источника информации и содержания ссылок. На данный момент недостаточно данных для оценки масштабов данной кампании и ее потенциального влияния на пользователей.