Исследователи обнаружили давно действовавшую фишинговую операцию, которая использует доверенные сервисы Google для взлома десятков тысяч учетных записей пользователей. Facebook счета.
Компромиссный Facebook В основном это профили компаний и рекламодателей, которые преступники могут монетизировать, получив доступ и контроль над ними.
Злоумышленники нашли способ рассылать фишинговые письма, которые «приходят через Google», благодаря чему на первый взгляд они выглядят вполне легитимными. Эти письма отправляются через платформу Google AppSheet, поэтому они проходят стандартные технические проверки (SPF, DKIM, DMARC), и многие почтовые фильтры считают их надежными.
Google AppSheet — это платформа для разработки, которая позволяет создавать мобильные и веб-приложения без написания кода. Она способна автоматизировать рабочие процессы и уведомления, которые обычно используются для отправки оповещений из приложений и внутренних обновлений.
И именно этим и воспользовались фишеры. Имя отправителя можно настроить, а адрес отправителя может выглядеть примерно так: noreply@appsheet.com, предоставляемый через appsheet.bounces.google.comДля обычного пользователя это выглядит как совершенно нормальное уведомление, в таких случаях часто касающееся... Facebook Нарушения правил, жалобы на нарушение авторских прав или проблемы с проверкой.
Исследователи связали эти электронные письма с операцией, связанной с Вьетнамом, в результате которой уже были скомпрометированы данные около 30 000 человек. Facebook учетные записи и по-прежнему активны.
В основном, крадутся страницы и бизнес-профили, имеющие финансовую ценность: рекламные аккаунты, страницы брендов и компании, которые зависят от... Facebook для маркетинга. Оказавшись внутри, злоумышленники устраивают мошеннические схемы, размещают мошенническую рекламу или продают доступ другим лицам. В некоторых случаях та же группа предлагает услуги «восстановления аккаунта» для устранения созданных ими проблем.
Мошенничество или честный бизнес? Scam Guard знает.
Каким бы ни был соблазн, цель одна и та же: Facebook Учетные данные, коды двухфакторной аутентификации и данные для восстановления. Фишинговые сайты — это лишь точка входа. За ними скрывается довольно развитая инфраструктура, построенная на основе ботов и каналов в Telegram для сбора и обработки украденных данных.
Как оставаться в безопасности
Эта кампания — не «просто очередное фишинговое письмо». Это ещё один пример того, как злоумышленники злоупотребляют доверием, которое мы оказываем крупным платформам.
Facebook не отправляет жалобы, запросы на подтверждение, запросы на проверку безопасности, предложения о работе и другие срочные сообщения через инфраструктуру Google.
- Любое электронное письмо, в котором утверждается, что вы Facebook или Instagram Если учетная запись вот-вот будет заблокирована, подвергнута санкциям или получит предупреждение, это заслуживает особого внимания, особенно если требуется принять меры в течение 24 часов.
- Если вы получили тревожное сообщение о своей учетной записи, перейдите непосредственно на facebook.com или Facebook Приложение. Не переходите по ссылкам в сообщении.
- Если в форме запрашивают сразу пароль, несколько кодов двухфакторной аутентификации, дату рождения, номер телефона и фотографии удостоверений личности, то лучше остановиться. Это и есть тот «полный набор данных для восстановления», который нужен злоумышленникам, чтобы завладеть вашей учетной записью.
- Настройте двухфакторную аутентификацию для Facebook и настройте оповещения о входе в систему для новых устройств и местоположений.
- Будьте осторожны с необычными сообщениями от Facebook учетные записи. Сама учетная запись может быть скомпрометирована.
Полезный совет: Malwarebytes Scam Guard поможет вам распознавать фишинговые электронные письма и сообщения на любой платформе. Вы даже можете использовать его в Claude и ChatGPT .
