Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

В ходе новой фишинговой кампании злоумышленники рассылают письма, замаскированные под уведомления от Google. В них утверждается, что пользователь выиграл $2,5 млн за использование онлайн-сервисов интернет-гиганта.

Эксперты в области безопасности отметили, что такой абсурдный фишинг встречается редко. Шансы, что пользователь поверит в такой крупный выигрыш, да еще и от Google, — минимальны.

Фишинговые письма приходят под заголовком «Powered by Google», в них говорится: вас выбрали в качестве победителя за использование сервисов Google.

Чтобы добавить письму легитимности, в нем утверждается, что отправителем является Ларри Пейдж, разработчик и сооснователь поисковой системы Google.

К письму прикрепляется вложение под именем «Official Winning Letter by Google and mastercard visa 2019.pdf». Пользователю придется заполнить специальную форму и отослать ее злоумышленникам.

После этого фишеры затребуют дополнительную информацию: данные банковской карты, номер социального страхования и любые другие важные данные.

Подпишитесь на новости

Android помогает рекламе узнавать вас. Один инструмент можно отключить

Вашему телефону не нужно сообщать рекламным приложениям имя владельца. Для узнавания устройства существует рекламный идентификатор — случайная строка, которую приложения могут использовать для рекламы и аналитики. Эдакий цифровой бейджик: фамилии нет, зато вас узнают.

В документации Google объясняется, что пользователь может сбросить или удалить этот идентификатор.

Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат строку из нулей.

Чтобы воспользоваться ей, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться; в инструкции Google указан маршрут через раздел «Конфиденциальность».

Сброс и удаление — разные действия. Сброс выдаёт новый идентификатор, удаление убирает доступ к нему.

Правда, реклама продолжит появляться, а удаление рекламного ID не отменяет остальные способы сбора данных. Google отдельно предупреждает: у приложений могут быть собственные настройки и другие идентификаторы.

Убрать один инструмент отслеживания можно. Устроить рекламной индустрии полную амнезию одним нажатием — пока нет.

RSS: Новости на портале Anti-Malware.ru