Мошенники начали массово рассылать россиянам письма на русском языке через легитимный сервис Google Data Studio, предлагая оформить компенсационные выплаты или подтвердить денежный перевод. Об этом эксклюзивно сообщили в пресс-службе «Лаборатории Касперского». Об этом пишет сайт Башинформ.
Схема работает так: жертве приходит письмо с предложением получить компенсацию или перевод, для чего просят открыть документ в гугл-презентациях или опрос в гугл-формах. Чтобы легенда выглядела убедительнее, аферисты ссылаются на изменения в законодательстве и используют государственную символику, а внутри документов спрятаны ссылки на фишинговые страницы.
Эксперты пояснили, что письма приходят через функцию запланированной отправки отчётов в Google Data Studio: мошенники создают документ с текстом и ссылкой, а затем настраивают автоматическую рассылку. Так как сообщения приходят с логотипом и подписью Google, это создаёт ложное впечатление надёжности.
Особенность схемы — время отправки: сервис позволяет планировать рассылку только на начало или середину часа, поэтому письма приходят именно в эти промежутки.