menu
menu
logo
Сервисы Google приспособили для спама

Сервисы Google приспособили для спама

Злоумышленники нашли способ использовать легитимные сервисы Google для рассылки спам-сообщений. Такие полезные инструменты, как Google Photos, календарь и другие, интегрированы с электронной почтой Gmail, а спам-фильтры Google, естественно, не воспринимают активность собственных сервисов как нежелательную. Этим и пользуются мошенники. Как сообщили исследователи «Лаборатории Касперского», спамеры, например, все активнее назначают пользователям фиктивные встречи с помощью Google Calendar, благо программа позволяет создавать мероприятия для любых пользователей, а не только для тех, кто входит в списки контактов.

В поле «тема» злоумышленники указывают, что получателю причитаются некие выплаты. Чтобы подтвердить их, нужно перейти по содержащейся в приглашении ссылке и ввести, например, данные банковской карты. Gmail никак не препятствует рассылке подобных уведомлений. Другой вариант – использование сервиса Google Photos, который позволяет делится фотографиями с незнакомыми пользователями. В этом случае спам-сообщения представляют собой фотографии фиктивных чеков на крупную сумму, выписанных на имя получателей. Правда, им предлагается сначала заплатить небольшую комиссию за перевод. Дальнейшее вполне очевидно.

Более того, для рассылки спама уже используется и сервис Google Analytics. Пользователям рассылают PDF-файлы с отчетами о статистике посещений неких сайтов. Ведущие на спам-страницы ссылки вставляются в сопроводительный текст. Специалисты «Лаборатории Касперского» отмечают, что подобные проблемы присущи большинству общедоступных сервисов, и корпорация Google делает все для борьбы со спамом. Тем не менее полностью защитить себя от мошенников могут только сами пользователи, проявляя максимальную осторожность.

Источник: Kaspersky.ru

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте