30 000 аккаунтов Facebook похищены через фишинг с использованием Google AppSheet

Коллеги, хочу обратить внимание в сфере кибербезопасности: выявлена масштабная фишинговая операция, которая использует Google AppSheet для рассылки писем и похищения Facebook-аккаунтов.

Что случилось:
- Guardio назвал операцию AccountDumpling: письма с noreply@appsheet.com вели на поддельные страницы для сбора логинов, 2FA и документов; похищенные аккаунты продают.
- Использованы Netlify, Vercel, Google Drive/PDF (Canva) и фейковые вакансии; данные пересылают в Telegram.
- Оценка: около 30 000 жертв в разных странах; метаданные указывают на вьетнамскую связь.

Почему это важно: злоумышленники используют доверенные платформы как реле, что повышает риск компрометации бизнес-аккаунтов.

Столкнулись ли Вы с похожими письмами?

#кибербезопасность #фишинг #защитаданных #ThreatIntelligence