Мошенники используют Google Drawings для кражи карт под видом выигрыша в 250 тысяч рублей

Эксперты «Лаборатории Касперского» зафиксировали масштабную мошенническую кампанию, направленную на жителей России с использованием бренда крупной продуктовой сети. Злоумышленники рассылают более 20 тысяч писем с уведомлением о выигрыше в 250 тысяч рублей, используя легитимные сервисы Google для маскировки переходов. Цель атаки — не выдача приза, а кража данных банковских карт под предлогом выплаты денежного эквивалента выигранного товара.

Механика атаки и использование легитимных сервисов

Схема построена на многоуровневой социальной инженерии, где каждый этап рассчитан на снижение бдительности пользователя. Атака начинается с письма, содержащего ссылку, сокращенную через сторонний сервис. Переход по ней ведет на страницу в сервисе Google Drawings, которая перенаправляет на поддельный ресурс, стилизованный под программу лояльности ритейлера.

Ключевые элементы сценария:

• Имитация активности: На сайте отображается количество посетителей в реальном времени и фальшивые отзывы победителей в чате.
• Замедление темпа: Поддельный оператор медленно печатает сообщения, а система якобы долго ищет ближайший пункт выдачи, создавая иллюзию работы реальной службы поддержки.
• Смена условий: Пользователю сначала предлагают забрать бытовой технику, а затем сообщают об отсутствии товара на складе и предлагают обменять его на деньги.
• Финальная ловушка: В чате со «специалистом по выплатам» жертву просят ввести данные карты для получения перевода, часто с требованием оплатить комиссию.

Важный нюанс: Использование легальных платформ, таких как Google Drawings, позволяет злоумышленникам обходить традиционные спам-фильтры, так как домен выглядит доверенным для почтовых систем.

Психологические триггеры и риски для бизнеса

Эффективность схемы базируется на доверии к известному бренду и постепенном вовлечении пользователя в процесс. Мошенники эксплуатируют желание получить выгоду, создавая реалистичную картину взаимодействия с крупной компанией.

Риски для организаций и пользователей:

• Утрата данных: Сбор реквизитов банковских карт для последующего списания средств.
• Финансовые потери: Прямые убытки от перевода денег на оплату «комиссии» за вывод выигрыша.
• Репутационные риски: Использование бренда ритейлера может временно подорвать доверие клиентов к официальным рассылкам компании.

Анна Лазаричева, старший спам-аналитик «Лаборатории Касперского», отмечает, что злоумышленники регулярно меняют имена брендов-доноров, переходя от маркетплейсов к продуктовым сетям, но сохраняя структуру атаки.

Стоит учесть: Чем больше времени пользователь проводит на мошенническом ресурсе, взаимодействуя с имитацией поддержки, тем выше вероятность потери критически важных данных.

Рекомендации по защите

Для минимизации рисков бизнесу и конечным пользователям необходимо пересмотреть подход к проверке входящих сообщений и переходов по ссылкам. Эксперты рекомендуют внедрить следующие практики:

• Критическая оценка всех ссылок и вложений в электронной почте перед открытием.
• Проверка подлинности сайта: анализ URL-адреса, поиск орфографических ошибок и несоответствий в дизайне.
• Уточнение информации о розыгрышах и акциях исключительно на официальных ресурсах компаний.
• Использование проверенных решений для защиты от фишинга и скама.
• Мониторинг операций по банковским картам с немедленным обращением в банк при обнаружении подозрительных списаний.

На фоне этого: Основной вектор развития киберугроз смещается в сторону использования доверенных публичных сервисов для маскировки вредоносных действий, что требует от защитных систем более глубокого анализа контекста, а не только проверки доменов.