Министерство внутренних дел России объявило о новой мошеннической схеме, связанной с фишингом через поддельные письма от Google. По данным правоохранительных органов, пользователи получают электронные сообщения от адреса no-reply@google.com, которые содержат ссылки на фишинговые сайты, замаскированные под легитимные ресурсы компании.

Отмечается, что у злоумышленников есть возможность эксплуатации уязвимости, позволяющей им повторно отправлять подлинные письма от имени Google, изменяя их содержимое. В результате пользователи, переходя по ссылкам, вводят свои данные на ресурсах, которые окажутся контролируемыми мошенниками. Например, выводимые ссылки могут вести на сайты, принадлежащие поддомену sites.google.com, который отводится для создания сайтов с использованием конструктора Google.

Ранее сообщалось о массовой хакерской атаке на сервисы Google, в ходе которой злоумышленники подделывали техподдержку компании с целью кражи паролей. Представители Google начали усиливать защиту сервиса, однако призвали пользователей сохранять бдительность и не переходить по подозрительным ссылкам.

Сотрудники МВД рекомендовали пользователям почтового сервиса Gmail воздержаться от переходов по ссылкам из электронных писем до устранения данной уязвимости. Полиция подчеркивает, что злоумышленники используют оригинальные письма от Google, что делает их особенно опасными для пользователей.

Специалисты «Лаборатории Касперского» подтвердили наличие данного метода фишинга и призвали граждан к осторожности при работе с электронной почтой.