МОСКВА, 10 июн — 365NEWS. Эксперты «Лаборатории Касперского» зафиксировали новую схему мошенничества с использованием сервиса Google Календарь, когда пользователям неоднократно рассылались мошеннические сообщение под видом автоматических уведомлений в календаре на смартфоне, сообщает компания.
Сообщения, рассылаемые злоумышленниками, эксплуатируют функцию автоматического добавления приглашения в календарь и уведомления об этом событии. У многих пользователей эта функция включена по умолчанию. Если жертва откроет всплывающее окно на смартфоне, которое внешне очень похоже на уведомление приложения от Google, то, скорее всего, увидит ссылку на фишинговый сайт.
Вышеупомянутый фишинговый сайт предлагает проведение опросов за вознаграждение. Для получения денежного приза, как выяснится позднее, пользователю нужно оплатить небольшую комиссию – а для этого указать данные банковской карты и некоторую личную информацию, в частности имя, номер телефона и адрес. Все это отправляется напрямую к злоумышленникам.
«Этот новый способ проведения фишинговых атак потенциально предоставляет злоумышленникам больше возможностей, поскольку теоретически может ввести в заблуждение даже опытных пользователей, которые хорошо осведомлены об угрозе спама и фишинга в электронной почте или мессенджерах», — говорится в сообщении.
«Пока все образцы таких фишинговых уведомлений, обнаруженные нами, содержат крайне странные предложения, и это сразу видно любому пользователю. Но каждая простая схема со временем становится сложнее и продуманнее. Есть однако во всей этой истории и хорошая новость: для того чтобы не стать жертвой такого мошенничества, не нужно никаких особенных предосторожностей и ухищрений – функцию автоматического уведомления можно легко отключить в настройках календаря», — отметила старший спам-аналитик «Лаборатории Касперского»Мария Вергелис.
