Сооснователь Casa: появились фишинговые письма с использованием инфраструктуры Google

Соучредитель и главный специалист по безопасности компании Casa, предоставляющей услуги самоуправления биткойнами, Джеймсон Лопп опубликовал сообщение в X, в котором говорится о новом методе фишинга с использованием Google. Злоумышленники злоупотребляют инфраструктурой Google для отправки электронных писем. Он отметил, что если нажать на ссылку goo.gl в письме, пользователи будут перенаправлены на фишинговую страницу входа, и в посте прикрепил соответствующий скриншот письма.

Пост был опубликован 29 октября. Под постом пользователи сообщают, что многократно сообщали Google о подобных случаях, но не получили ответа; другие пользователи утверждают, что этот метод будет использоваться в сочетании с звонками, отображающимися как Google, и идентификацией звонящего.