Эксперты «Лаборатории Касперского» зафиксировали волну мошеннических писем на русском языке, которые злоумышленники распространяют через легитимный сервис Google Data Studio. В сообщениях пользователям предлагают оформить компенсационные выплаты или подтвердить якобы одобренный денежный перевод.
Для получения средств жертвам предлагают открыть документ в Google Презентациях или опрос в Google Формах. Мошенники ссылаются на якобы принятые изменения в законодательстве, добавляют изображения с государственной символикой и подробную информацию о получателях выплат. Внутри документов размещены ссылки на фишинговые страницы.
Рассылка настроена через функцию автоматической отправки отчетов Google Data Studio. Письма приходят с элементами оформления сервиса — названием, логотипом и подписью, что повышает доверие получателей. Особенность механизма — время отправки: сервис позволяет запланировать ее только на начало или середину часа.
«Финансовые приманки — классический прием злоумышленников. Они обещают компенсации и неожиданные выплаты, рассчитывая вызвать у человека желание поскорее получить деньги», — отметила старший спам-аналитик «Лаборатории Касперского» Анна Осипова.Эксперты рекомендуют критически относиться к неожиданным сообщениям о денежных переводах даже от известных сервисов, проверять информацию о мерах поддержки только на официальных ресурсах ведомств, не вводить личные данные и реквизиты карт на сомнительных страницах и использовать надёжное защитное решение, которое поможет распознать и заблокировать попытки перехода на фишинговые и скам-ресурсы.
