17.06.2026 08:00
✉️ Как фишеры рассылают письма с официального сервиса Google Представьте, вам приходит уведомление от техподдержки изв
✉️ Как фишеры рассылают письма с официального сервиса Google
Представьте, вам приходит уведомление от техподдержки известной соцсети или приглашение на вакансию от известного бренда. Письмо выглядит солидно, да ещё и отправлено с реального адреса, принадлежащего одному из сервисов Google. Кажется, подвоха нет, но именно так работает новая уловка фишеров.
Злоумышленники приспособили для атак сервис Google AppSheet. Всего за несколько долларов они создают там рассылки, которые уходят с легитимного адреса. Из-за этого встроенные спам-фильтры почтовых клиентов могут пропускать опасные письма во «Входящие».
Чтобы усыпить бдительность жертвы, мошенники часто давят на эмоции: либо пугают скорой блокировкой аккаунта, либо заманивают приглашениями на «вакансии мечты» и обещаниями выдать значок верификации. В итоге пользователь переходит на поддельный сайт, где у него выманивают конфиденциальные данные, а затем крадут учётную запись.
В статье разбираем особенности этой схемы и рассказываем, как обезопасить свои персональные данные и аккаунты, когда стандартная почтовая защита пасует перед легитимными доменами.
Представьте, вам приходит уведомление от техподдержки известной соцсети или приглашение на вакансию от известного бренда. Письмо выглядит солидно, да ещё и отправлено с реального адреса, принадлежащего одному из сервисов Google. Кажется, подвоха нет, но именно так работает новая уловка фишеров.
Злоумышленники приспособили для атак сервис Google AppSheet. Всего за несколько долларов они создают там рассылки, которые уходят с легитимного адреса. Из-за этого встроенные спам-фильтры почтовых клиентов могут пропускать опасные письма во «Входящие».
Чтобы усыпить бдительность жертвы, мошенники часто давят на эмоции: либо пугают скорой блокировкой аккаунта, либо заманивают приглашениями на «вакансии мечты» и обещаниями выдать значок верификации. В итоге пользователь переходит на поддельный сайт, где у него выманивают конфиденциальные данные, а затем крадут учётную запись.
В статье разбираем особенности этой схемы и рассказываем, как обезопасить свои персональные данные и аккаунты, когда стандартная почтовая защита пасует перед легитимными доменами.