Эксперты «Лаборатории Касперского» обнаружили волну мошеннических писем на русском языке, которые рассылаются через легитимный сервис Google Data Studio. Об этом компания сообщила 13 ноября 2026 года в преддверии конференции Kaspersky CyberSecurity Weekend 2026 в Ташкенте. Telegram-канал создателя Трешбокса про технологии
Злоумышленники не подделывают отправителя, а используют настоящую инфраструктуру Google. Они создают документ в Google Data Studio, добавляют в него мошеннический текст и ссылку, затем настраивают автоматическую рассылку на адреса потенциальных жертв через функцию запланированной отправки отчётов.
Письма содержат характерные элементы оформления Google Data Studio: название, логотип и подпись. Это создаёт впечатление, что сообщение заслуживает доверия. У схемы есть конкретный технический признак: сервис позволяет запланировать рассылку только на начало или середину часа, поэтому письма приходят преимущественно в эти промежутки, иногда с отклонением в одну минуту.
В письмах получателям предлагают оформить компенсационные выплаты, получить деньги за понесённые расходы или подтвердить якобы одобренный финансовой организацией перевод. Для этого адресатов просят открыть документ в Google Презентациях или опрос в Google Формах. Там мошенники ссылаются на несуществующие изменения в законодательстве, упоминают увеличение периода выплат и добавляют изображения с государственной символикой.
Документы и опросы содержат ссылки на мошеннические страницы, куда злоумышленники стремятся перенаправить пользователей. Какие именно данные запрашиваются на этих страницах, в пресс-релизе не уточняется.
Старший спам-аналитик «Лаборатории Касперского» Анна Осипова отметила, что финансовые приманки — классический приём злоумышленников, а использование легитимной платформы не гарантирует достоверности информации. Эксперт Kaspersky GReAT Константин Исаков добавил, что рассылка спама через легальные сервисы осложняет блокировку таких сообщений защитными решениями. «Человек видит знакомый логотип или ссылку на сервис Google и не ожидает подвоха. При этом ни отправка письма через легитимный сервис, ни ссылки на популярные ресурсы не гарантируют его безопасность», — пояснил Исаков.
Эксперты рекомендуют критически относиться к неожиданным сообщениям о выплатах, проверять информацию о мерах поддержки на официальных сайтах ведомств и не вводить личные данные или реквизиты карт на сомнительных ресурсах. Количество разосланных писем и число пострадавших в компании не раскрыли.
Источник: trashbox.ru