«Лаборатория Касперского»: мошенники запустили волну фейков о компенсациях под прикрытием Google

Эксперты «Лаборатории Касперского» зафиксировали волну мошеннических писем на русском языке, которые распространяются через легитимный сервис Google Data Studio. Злоумышленники предлагают получателям оформить компенсационные выплаты или подтвердить якобы уже одобренный денежный перевод. О находке специалисты рассказали накануне конференции Kaspersky CyberSecurity Weekend 2026.

Читайте также:

«Додо Пицца» сообщила о масштабной утечке данных клиентов после кибератаки

В Тольятти обезврежен хакер, взламывавший аккаунты россиян на маркетплейсах

Код красный: Mythos от Anthropic открывает мировую гонку AI-вооружений

Больше

Схема строится на доверии к инфраструктуре Google. В письмах жертвам обещают компенсацию за понесённые расходы, дополнительные выплаты или пришедший перевод от финансовой организации. Чтобы получить деньги, адресату предлагают открыть документ в Google Презентациях или опрос в Google Формах.

Внутри легенда обрастает деталями: мошенники ссылаются на якобы принятые поправки в законодательство и продление периода выплат, добавляют изображения с государственной символикой и расписывают, кому именно положена компенсация. Документы и опросы содержат ссылки на фишинговые страницы, куда и перенаправляют пользователей.

Для рассылки используется штатная функция Google Data Studio — запланированная отправка отчётов на электронную почту. Злоумышленники создают документ, вставляют в него мошеннический текст со ссылкой, а затем настраивают автоматическую рассылку на адреса потенциальных жертв. В итоге письма приходят от имени легитимного сервиса Google и несут его характерные элементы оформления — название, логотип и подпись, что создаёт ложное впечатление надёжности.

Есть и характерная деталь, по которой рассылку можно распознать: сервис позволяет планировать отправку только на начало или середину часа. Поэтому мошеннические письма приходят преимущественно в эти промежутки, иногда с отклонением в одну минуту.

Специалисты подчёркивают: сама по себе легитимная инфраструктура Google не гарантирует безопасность письма. Злоумышленники научились использовать её в своих целях, поэтому доверять сообщениям о неожиданных компенсациях и переводах не стоит, даже если они выглядят как официальные рассылки крупного сервиса.