Шахраї використовують Google Диск для поширення шкідливих посилань

Шахраї виявили новий спосіб обманювати користувачів — за допомогою Google Диска. Як повідомило видання The Wired, зловмисники зловживають функціоналом Google Диска і використовують його для розсилки нібито легітимних електронних листів і push-повідомлень від Google, які в разі відкриття можуть перенаправити людей на шкідливі web-сайти.

Генеровані зловмисниками електронні листи і повідомлення надходять безпосередньо від Google. На мобільних пристроях в рамках шахрайства використовується функція спільної роботи на Google Диску, щоб генерувати push-повідомлення, які запрошують людей до спільної роботи над документом. Якщо натиснути, повідомлення перенаправить користувача до документа, який містить привабливе посилання. На відміну від звичайного спаму, який Gmail досить добре фільтрує, подібні повідомлення не тільки потрапляють в поштову скриньку жертви, а й отримують додатковий рівень легітимності, виступаючи від самої Google.

Користувачі отримують повідомлення в Google Диску і електронні листи з проханням спільно попрацювати над документами. Документи завжди містять посилання на шахрайський веб-сайт, один з яких, наприклад, засипає людей повідомленнями і проханнями перейти по посиланнях для розіграшу призів. Інші версії шахрайських сайтів пропонують перевірити свій банківський рахунок або отримати платіж.