Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

Абсурдный фишинг: Вы выиграли $2,5 млн за использование Google-сервисов

В ходе новой фишинговой кампании злоумышленники рассылают письма, замаскированные под уведомления от Google. В них утверждается, что пользователь выиграл $2,5 млн за использование онлайн-сервисов интернет-гиганта.

Эксперты в области безопасности отметили, что такой абсурдный фишинг встречается редко. Шансы, что пользователь поверит в такой крупный выигрыш, да еще и от Google, — минимальны.

Фишинговые письма приходят под заголовком «Powered by Google», в них говорится: вас выбрали в качестве победителя за использование сервисов Google.

Чтобы добавить письму легитимности, в нем утверждается, что отправителем является Ларри Пейдж, разработчик и сооснователь поисковой системы Google.

К письму прикрепляется вложение под именем «Official Winning Letter by Google and mastercard visa 2019.pdf». Пользователю придется заполнить специальную форму и отослать ее злоумышленникам.

После этого фишеры затребуют дополнительную информацию: данные банковской карты, номер социального страхования и любые другие важные данные.

Подпишитесь на новости

Обвиняемого по делу об атаке на Додо отправили под домашний арест

Тверской районный суд Москвы отправил Дениса Фридмана под домашний арест до 8 декабря 2026 года. Его обвиняют по делу, связанному с кибератакой на «Додо Пиццу». О решении сообщила пресс-служба московских судов, Фридман проходит по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — о незаконном обороте компьютерной информации, содержащей персональные данные.

Согласно опубликованной информации, правоохранители задержали троих из четырёх подозреваемых в атаке, произошедшей в конце сентября.

Выйти на них, как утверждается в публикации, помогла ошибка Фридмана: при входе в похищенный массив данных он не скрыл свой реальный IP-адрес.

При этом домашний арест — мера пресечения, а не приговор. Виновность обвиняемого суду ещё предстоит установить.

Напомним, по данным «Додо Пицца», атаки происходили в течение двух дней, однако доступ злоумышленникам заблокировали достаточно быстро. Платёжные реквизиты якобы не пострадали: компания их не хранит.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии.

RSS: Новости на портале Anti-Malware.ru