IT / Новости
информбезопасность персональные данные сервисы
22.8.2019

Эксперты рассказали о новом виде интернет-мошенничества с помощью сервисов Google

Так, злоумышленники добавляют запись с вредоносной ссылкой в Google-календарь жертвы. Специальных знаний для этого не требуется – достаточно знать email-адрес: политика сервиса такова, что встречу может назначить и незнакомый человек.

Запись останется в календаре, а в пользователь получит уведомление о встрече на экране смартфона и в почтовом ящике, пишет Thebell.

Отличительной особенностью такого вида спама является его высокая доставляемость, пояснила старший спам-аналитик «Лаборатории Касперского» Мария Вергелис. «Обычное письмо из массовой рассылки попадет в папку «спам», и пользователь его проигнорирует, а уведомление в Google-календаре увидит. Объем контента небольшой, поэтому спам-фильтру трудно его распознать», – отметил заместитель руководителя лаборатории криминалистики Group-IB Сергей Никитин.

При переходе по ссылке возможны два варианта развития событий. В первом мошенники попробуют выманить у пользователя данные карты, чтобы потом расплатиться ею на сайтах, которые не требуют смс-подтверждения транзакции. Во втором пользователю предложат оплатить «комиссию» в размере нескольких сотен рублей, чтобы затем получить более значительное «вознаграждение».

Не менее уязвимы и другие популярные сервисы Google. Например, в Google Photos злоумышленники делятся с пользователями фотографиями чеков с информацией о «вознаграждении».

Чтобы защититься от мошенников эксперты советуют:

  • изменить настройки Google-календаря, чтобы в него попадали только одобренные события,
  • отключить импорт мероприятий из Gmail.

Изображение: Google.com

Еще по теме

Когда защиту IT-инфраструктуры можно доверить профессионалам на аутсорсинге

Что нового в разработке открытого программного обеспечения

Как создать независимую целевую IT-платформу

Зачем IT-разработчикам устраивать состязания и объединения

Почему клиенты ненавидят роботов-операторов и возможна ли идеальная автоматизация

Бизнес быстро адаптируется к новым условиям доставки и стоимости IT-оборудования

Как удержать IT-специалистов в российских компаниях

Как защитить важную инфраструктуру от вирусных атак

Промышленные предприятия индустрии ТЭК держат курс на технологический суверенитет

Тренды подготовки бакалавров в области информбезопасности

Мировые и российские тренды применения программ-вымогателей

Какие инструменты наиболее эффективно анализируют цифровую инфраструктуру

Финансирование общественно значимых проектов на онлайн-платформах набирает обороты в России и в мире

Как изменится экспорт российского ПО?

Как умная экосистема помогает эффективно управлять предприятием