Этот случай интернет-мошенничества начался с настоящего уведомления от Google, после которого последовал звонок лжесотрудника поддержки компании. Он направил жертву на поддельную страницу входа, и злоумышленники получили доступ к ее почте Gmail. Разбираем, как устроен такой вид фишинга и какие меры компьютерной безопасности помогут защититься.
Как мошенники используют настоящие уведомления Google для обмана пользователей
22 сентября 2026 года швейцарский Национальный центр кибербезопасности сообщил о новой мошеннической схеме. Злоумышленники создали новый аккаунт Google и указали почту жертвы как запасной адрес для его восстановления. Из-за этого Google мог отправлять ей сообщения о действиях в чужом аккаунте. К почте жертвы у мошенников тогда еще доступа не было.
Затем в своем аккаунте они создали пароль приложения. Такой пароль может понадобиться старому почтовому приложению, например старой версии Outlook, для работы с Gmail без обычного входа в аккаунт Google. При создании пароля также указывают название приложения, например «Почта на ноутбуке».
Злоумышленники вписали в это поле текст о выдуманном обращении в поддержку и его номер. Подпись попала в автоматическое сообщение, которое Google отправил жертве. Письмо было настоящим, а история об обращении в поддержку — выдуманной.
После отправки письма жертве позвонил лжесотрудник Google. На экране телефона отображался швейцарский номер, который мошенники подменили. Звонивший заявил, что аккаунт находится под угрозой, и направил жертву на страницу в Google Sites. Это настоящий сервис Google, где любой может создать сайт, поэтому адрес sites.google.com выглядел убедительно. Но страница входа была поддельной: введенные в нее данные отправлялись мошенникам.
Получив доступ к аккаунту жертвы через поддельную страницу входа, злоумышленники создали там другой пароль приложения для подключения своего устройства к почте.
Чем грозит взлом Gmail и какие данные могут получить преступники
В этом случае письма и контакты из аккаунта жертвы некоторое время синхронизировались с посторонним устройством. Но достоверно неизвестно, что это было за устройство и какие сообщения мошенники успели прочитать.
После получения доступа к ящику злоумышленники могли найти в переписке личные данные, попытаться сбросить пароли от других сервисов и отправить письма от имени владельца. Такой фишинг теоретически способен привести и к финансовым потерям.
Как распознать обман за настоящим уведомлением Google
Насторожить должны неожиданный звонок с номера «службы безопасности», угроза потерять доступ к аккаунту и требование срочно назвать пароль или код. Кроме того, официальная страница входа в аккаунт Google находится на accounts.google.com, а не на sites.google.com.
Google предупреждает, что компания не звонит пользователям без запроса по вопросам безопасности аккаунта и не просит сообщать пароли или коды по телефону. Если вам поступает звонок с подобной просьбой, прервите разговор.
Защитите свои данные от фишинга
Главный риск в подобных фишинговых схемах возникает, когда человек вводит данные на странице мошенников. Анти-Фишинг в Kaspersky Premium блокирует мошеннические ссылки и сайты.
Попробовать Premium 30 дней бесплатноЧто делать, если вы уже передали мошенникам доступ к Gmail
Если после звонка мошенника вы открыли предложенный сайт и ввели там данные для входа, войдите в свой аккаунт Google, а затем:
- Смените пароль аккаунта. Если используете этот пароль в других сервисах, замените его и там.
- Проверьте события безопасности и устройства. Завершите незнакомые сеансы и отключите устройства, которые вам не принадлежат.
- Удалите незнакомые пароли приложений. Проверьте список в настройках аккаунта. Если не можете определить, какие записи ваши, удалите все и при необходимости создайте новые.
- Проверьте настройки Gmail и способы восстановления. Удалите чужие адреса восстановления, правила пересылки, фильтры и приложения с доступом к почте.
- Проверьте защиту входа. Убедитесь, что номер телефона и другие способы подтверждения принадлежат вам. Включите двухфакторную аутентификацию — тогда после ввода пароля вход в аккаунт надо будет подтверждать еще раз, например кодом из SMS.
Если доступ к аккаунту утрачен, воспользуйтесь официальной инструкцией Google по восстановлению. Затем проверьте сервисы, связанные с почтовым ящиком, — аккаунты в соцсетях, интернет-магазинах и облачных сервисах, где ваша почта используется для восстановления пароля. Обратите внимание на сообщения о сбросе пароля или входе, которого вы не совершали. Если мошенники отправляли письма с вашего адреса, предупредите получателей.
Статьи и ссылки по теме:
- Что такое фишинг? Как распознать атаку, пока не поздно
- Что такое двухфакторная аутентификация и почему она необходима для безопасности в Интернете?
- Мою электронную почту взломали! Что делать дальше?
Рекомендуемые продукты:
