Как сообщила пресс-служба управления МВД по борьбе с киберпреступлениями, злоумышленники научились рассылать поддельные письма, маскируя их под официальные уведомления от адреса no-reply@google.com.
Новую схему фишинга выявили эксперты «Лаборатории Касперского».
Для создания фишинговых страниц преступники используют сервис Google Sites. Все подобные страницы автоматически размещаются в домене sites.google.com, что делает ссылки более убедительными и вызывает доверие у получателей. Однако введенные на таких сайтах данные попадают непосредственно к мошенникам.
В МВД рекомендовали пользователям Gmail временно воздерживаться от перехода по ссылкам из электронных писем до устранения уязвимости во избежание потери персональных данных. Особую осторожность там призвали проявлять к любым запросам конфиденциальной информации, даже если они поступают из якобы проверенных источников.
Ранее ведомство опубликовало список данных, которые ни при каких обстоятельствах нельзя сообщать третьим лицам. В этот перечень вошли реквизиты банковских карт, в том числе, номера и CVV-коды, пароли от онлайн-банкинга, коды из SMS и push-уведомлений, паспортные данные, СНИЛС, ИНН, фотографии документов, а также одноразовые пароли и QR-коды.
Как обратили внимание в МВД, ни банковские учреждения, ни государственные органы, включая портал Госуслуг и подразделения правоохранительных органов, никогда не запрашивают подобную информацию через мессенджеры или электронную почту, и требование предоставить ее обычно исходит от мошенников.
Также специалисты рекомендуют воздержаться от размещения в открытом доступе личных данных: адреса проживания, сведений о геолокации и ежедневных маршрутах передвижения, а также контактов родственников.
