Любая легитимная платформа может стать инструментом фишинга: новая схема мошенников
«Лаборатория Касперского» обнаружила мошенническую рассылку на русском языке, в которой злоумышленники используют легитимный сервис Google Data Studio. Получателям предлагают оформить компенсационные выплаты или подтвердить якобы одобренный денежный перевод. Схема рассчитана на то, чтобы вызвать доверие к письму за счет знакомого сервиса и государственной символики.
Для рассылки злоумышленники используют функцию запланированной отправки отчетов на электронную почту в Google Data Studio. Они создают документ с мошенническим предложением и ссылкой, а затем настраивают автоматическую отправку потенциальным жертвам. В письме получателю предлагают открыть документ в «Google Презентациях» или опрос в «Google Формах». Там размещены ссылки на фишинговые страницы.
Легенда строится вокруг компенсаций, дополнительных выплат и переводов от финансовых организаций. Для убедительности мошенники ссылаются на якобы принятые изменения в законодательстве и используют изображения с государственной символикой. При этом письмо приходит через легитимный сервис и содержит его название, логотип и элементы оформления.
«Финансовые приманки — классический прием злоумышленников. Они обещают компенсации, неожиданные выплаты или легкий заработок, рассчитывая вызвать у человека интерес и желание поскорее получить деньги», — комментирует Анна Осипова, старший спам-аналитик «Лаборатории Касперского».
Фишинг становится проблемой для бизнеса
Использование легитимных платформ для мошеннических рассылок — не единичный прием. По данным BI.ZONE Mail Security, в 2025 году злоумышленники отправляли фишинговые письма российским компаниям втрое чаще, чем годом ранее. Общее количество нежелательной почты выросло на 46%, а число фишинговых сообщений — на 38%.
В «Лаборатории Касперского» и «МегаФоне» также отмечали, что сотрудники компаний стали чаще доверять письмам, имитирующим сообщения от государственных органов и уведомления о срочных рабочих задачах. В 2026 году 43% сотрудников открывали такие тренировочные фишинговые письма против 40% годом ранее. При этом доля тех, кто после перехода по ссылке вводил свои учетные данные, выросла до 11,3%. Данные исследования Kaspersky и «МегаФона охватывают тренировочные рассылки за 2024–2026 годы.
Для компаний это означает, что проверка только адреса отправителя и внешнего вида письма уже не всегда достаточна. Сотрудник может получить сообщение через знакомый сервис и принять его за легитимное. Поэтому в корпоративной безопасности важны не только почтовые фильтры, но и обучение персонала: проверять содержание сообщения, назначение ссылки и запрашиваемые действия, даже если письмо выглядит привычно.
