Злоумышленники используют сервис Google для кражи аккаунтов

06 августа'26

Злоумышленники используют сервис Google для кражи аккаунтов

Мошенники нашли способ обходить почтовые антиспам-фильтры с помощью сервиса Google AppSeet. В результате письма приходят на почту от лица Google и выглядят максимально правдоподобно.

Как работает схема:
Пользователь получает письмо якобы от Google, Apple, Meta, Coca-Cola, Volvo или другой известной компании.
В сообщении часто используется настоящее имя получателя — данные могут браться из утечек.
По ссылке из письма жертву переводят на поддельный сайт, где просят указать личные данные, а затем логин и пароль от аккаунта.

Особенность атаки — письма отправляются с реального адреса noreply@appsheet, из-за чего могут успешно проходить стандартные проверки почтовых сервисов.

Наличие логотипа известной компании не гарантирует безопасность письма. Перед переходом по неизвестным ссылкам всегда проверяйте источник и не вводите никакие данные без дополнительной проверки.