Функция доставки отчётов по расписанию стала инструментом обмана: по данным «Лаборатории Касперского», злоумышленники используют её для рассылки обещаний компенсаций и уведомлений о якобы согласованных переводах. Речь идёт о русскоязычных письмах из сервиса Google Data Studio, который теперь называется Looker Studio
Мошенники готовят документ со ссылкой и добавляют чужие почтовые адреса в список доставки. В результате получатель видит письмо от самого сервиса с его оформлением. Как отмечают исследователи, расписание допускает отправку в начале часа либо через полчаса: сообщения обычно поступают в эти моменты с возможным отклонением на минуту
Дальше адресата направляют в презентацию или форму Google. Для убедительности там размещают государственную символику, перечни получателей денег и рассказы о якобы изменившихся законах или продлённых сроках выплат. Уже оттуда ссылки уводят на страницы мошенников
Специалисты компании подчёркивают: содержание письма не становится достоверным из-за того, что его доставила настоящая платформа. По оценке эксперта Константина Исакова, защитным системам сложнее пресекать подобные рассылки, поскольку для доставки используются легальные сервисы
Сообщите редакции. Существенные исправления мы отмечаем в материале