МВД: мошенники используют поддельные письма Google
Фото: Лилия Шарловская
тестовый баннер под заглавное изображение
В МВД России сообщили о новой фишинговой схеме, при которой мошенники рассылают поддельные письма от имени Google. Сообщения приходят с официально выглядящего адреса no-reply@google.com и содержат ссылки на фишинговые сайты, замаскированные под сервисы Google. Об этом сообщает издание ТАСС со ссылкой на управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
“Уязвимость позволяет повторно отправить официальное письмо от компании, изменив при этом текст. Пользователь видит письмо от no-reply@google.com, которые ведут на фишинговые сайты, замаскированные под Google, например, sites.google.com”, – сообщили в ведомстве.
Особенность схемы в использовании легитимного конструктора Google Sites — все созданные в нем страницы автоматически размещаются в домене sites.google.com, что делает ссылки менее подозрительными. Однако вводимые на таких сайтах данные попадают к мошенникам.
В МВД рекомендуют до устранения уязвимости избегать переходов по ссылкам из электронных писем, даже если они выглядят достоверно.
Ранее сообщалось, что в Москве осудили пятнадцать членов группировки, обманывавших мужчин в кафе.
