Схема построена на эксплуатации доверия к известным платформам. В письмах получателям предлагают оформить выплаты или подтвердить перевод, а для «оформления» просят открыть документ в «Google Презентациях» или опрос в «Google Формах». Там легенда о компенсациях развивается дальше, подкрепляясь поддельными ссылками на изменения в законодательстве, изображениями с государственной символикой и детализированными описаниями «условий выплат». На деле все ссылки ведут на фишинговые страницы.
Ключевая особенность схемы — использование функции запланированной отправки отчётов в Google Data Studio. Злоумышленники создают документ с вредоносным содержимым и настраивают автоматическую рассылку на адреса потенциальных жертв. Из‑за технических ограничений сервиса письма приходят преимущественно в начале или середине часа (с отклонением до одной минуты), что может служить дополнительным маркером подозрительности.
Письма содержат фирменные элементы Google Data Studio — название, логотип и подпись сервиса, из‑за чего сообщения выглядят убедительно. По словам экспертов, именно доверие к узнаваемым платформам и становится главным рычагом воздействия: пользователь видит знакомый интерфейс и не ожидает подвоха. При этом легитимность сервиса никак не гарантирует безопасность сообщения, а использование легальной инфраструктуры ещё и усложняет блокировку таких рассылок средствами защиты.
Анна Осипова, старший спам‑аналитик «Лаборатории Касперского», подчёркивает, что финансовые приманки — классический приём мошенников. «Они обещают компенсации, неожиданные выплаты или лёгкий заработок, рассчитывая вызвать у человека интерес и желание поскорее получить деньги. Такие предложения могут выглядеть особенно убедительно, если приходят через известные онлайн‑сервисы. Однако важно помнить, что использование легитимной платформы не гарантирует достоверности информации», — отмечает эксперт.
Константин Исаков из Kaspersky GReAT добавляет, что расчёт злоумышленников строится именно на привычке пользователей доверять ссылкам и интерфейсам известных ресурсов. «Ни отправка письма через легитимный сервис, ни ссылки на популярные ресурсы не гарантируют его безопасность», — предупреждает он.
Чтобы не стать жертвой схемы, специалисты рекомендуют: с подозрением относиться к неожиданным сообщениям о выплатах и переводах — даже если они приходят через известные сервисы, проверять сведения о господдержке только на официальных сайтах ведомств, не переходя по ссылкам из писем, не вводить личные данные, реквизиты карт и коды подтверждения на сомнительных страницах, использовать надёжные защитные решения, способные блокировать переходы на фишинговые и скам‑ресурсы.
Ранее «Телеспутник» писал, что в третьем квартале 2026 года количество кибератак на финансовые организации выросло на 20% по сравнению с аналогичным периодом прошлого года. Увеличение активности злоумышленников эксперты связывают с доступностью инструментов для взлома и широким применением искусственного интеллекта.
