Как действует фишинг с AppSheet для угона рекламного кабинета в соцсети
Как действует фишинг с AppSheet для угона рекламного кабинета в соцсети Главная улика — кнопка «Verify». Она ведёт не на соцсеть, а на посторонний хостинг: Признаки схемы: Отправитель noreply@appsheet.com выглядит заслуживающим доверия, потому что AppSheet — сервис Google. Но злоумышленники используют легитимную инфраструктуру AppSheet для рассылки фишинга, чтобы пройти SPF/DKIM и фильтры. Это уже известный приём. В письме нет названия компании, ID рекламного кабинета, страницы, конкретного нарушения или ссылки на правило Meta. Давление: «24 hours», «final warning», угроза немедленного отключения. Ошибки в английском: «This is final warning». Логотип подтягивается с чужого cordial.com, а не с домена Meta. ПОДРОБНЕЕ: https://vklader.com/appsheet/ @vklader