Спам в Google Диск: как отключить уведомления
Некоторые пользователи время от времени сталкиваются с нежелательными уведомлениями от облачного сервиса Google Диск. Данные уведомления чаще всего появляются на Android устройствах, но если установить приложение Google Диск на iPhone или iPad, то они будут появляться и на этих устройствах. Этот спам распространяется мошенниками с целью вынудить пользователей совершить нужное им действие. В данной статье мы расскажем, как отключить спам от Google Диск через настройки Android или iPhone, а также через настройки самого сервиса.
Спам уведомления от Google диск обычно содержат сообщения о том, что вы получили PDF файл с каким-то документом и озаглавливаются как «Твой расчет pdf» или «Ваш заказ pdf». Также мошенники могут использовать и другие подобные слова, например: бланк, ваучер, заработок, акт, отзыв, ордер, файл и т. д. В некоторых случаях могут приходить сообщения о криптовалютах, ICO проектах, токенах и других способах быстрого заработка.
Также эти уведомления появляются в интерфейсе сервиса Google Диск. Там их можно найти в разделе «Доступные мне».
Самым простым способом отключения спама через Google Диск будет полное отключение уведомления от данного приложения. Если вы пользуетесь телефоном на Android, то вам нужно открыть настройки и перейти в раздел «Приложения и уведомления — Уведомления».
После этого нужно перейти в «Смотреть все за последние 7 дней», найти в списке приложение Google Диск и отключить для него уведомления.
Схожим образом проблему можно решить на iPhone или iPad. Здесь нужно открыть настройки, перейти в раздел «Уведомления» (или «Центр уведомлений»), выбрать приложение Google Диск и отключить ему уведомления.
После этого приложение Google Диск не сможет присылать вам уведомления, и вы больше не будете получать спам.
Также вы можете отключить уведомления со спам сообщениями через настройки самого Google Диска. Для этого зайдите на сайт drive.google.com и авторизуйтесь в системе. После этого нужно нажать на шестеренку и перейти в настройки.
После этого откройте раздел «Уведомления» и отключите отправку сообщений по электронной почте.
Дальше перейдите в раздел «Уведомление приложениями» и отключите там уведомления от всех приложений, которые имеют отношение к Google Диску.
После сохранения настроек приложение Google Диск больше не будет присылать вам какие-либо уведомления.
Google борется со спамом в Google Диске. Достаточно ли предложенных мер?
До сих пор любой владелец учетной записи Google мог делиться контентом с остальными пользователями, адреса электронной почты которых они знают. При этом адресату приходило уведомление или почтовое оповещение, а общие ресурсы отображались в секции «Доступные мне».
Общие файлы не загружаются в ваше хранилище Google Диск, но отображаются в соответствующем разделе, даже если они являются нежелательными.
Сама функция обмена файлами является очень полезной, потому что позволяет пользователям и командам обмениваться контентом с другими пользователями. Таким образом, вы можете совместно работать над электронной таблицей Excel или текстовым документом или делиться фотографиями с отпуска с родственниками и друзьями.
Данный функционал уже давно заинтересовал спамеров. Все, что им требуется — это узнать адрес электронной почты пользователям Google. После этого они могут делиться нежелательным контентом.
До сих пор Google Диск не позволял заблокировать возможность делится файлами с вами. Однако, на прошлой неделе компания начала развертывание новой функций блокировки. Полный запуск может занять до 15 дней, начиная с 22 июля 2021 года.
В интерфейсе Google Диск выводится следующее оповещение:
Теперь вы можете запрещать пользователям делиться с вами файлами на Диске.
Чтобы запретить пользователям делиться с вами нежелательными файлами, нажмите на один из таких файлов правой кнопкой мыши и выберите Заблокировать.
Новая функция доступна всем клиентам с личным аккаунтом Google, клиентам Google Workspace, а также клиентам G Suite Basic и Business.
При блокировке пользователя в Google Диске произойдет следующее:
Как заблокировать пользователя Google Диска
Как разблокировать пользователя Google Диска
Достаточно ли данной меры, чтобы побороть спам?
Вы можете использовать новую функцию блокировки только после того, как с вами поделятся контентом. Хотя в некоторых случаях это может сработать, это неадекватное решение, поскольку означает, что пользователям Google Диска придется вручную блокировать спамеров.
Хотя вы можете сообщить о факте спама в Google, ничто не мешает спамерам создавать новые адреса электронной почты и использовать их, чтобы снова делиться с вами теми же файлами.
Логично было бы рассмотреть возможность добавления параметра, запрещающего все общие ресурсы по умолчанию, или отображения запроса пользователю, когда пользователь впервые пытается поделиться файлами.
В любом случае, функция блокировки предоставляет хоть какую-то возможность что-то предпринять против нежелательного контента в Google Диске.
А вы сталкивались со спамом в Google Диске в последнее время?
Как избавиться от спама через «Google Диск»
В последние дни пользователей Android-смартфонов атаковал спам через облачный сервис «Google Диск». Им приходят уведомления о том, что кто-то поделился с ними файлами.
В файле, как правило, содержится мошеннический спам — например, ссылка, по которой якобы можно получить крупную выплату. Мошенники также эксплуатируют тему коронавируса, предлагая пособия пострадавшим от последствий, вызванных пандемией COVID-19.
Спам рассылается пользователям почты Gmail. Мошенники знают, что в почтовом сервисе Google настроены мощные антиспам-фильтры, которые хорошо отсеивают такие послания, поэтому они используют недостатки безопасности «Google Диска», в котором такой фильтрации нет. Очевидно, что они собрали огромную базу email-адресов и рандомно рассылают файлы всем подряд. При этом сами файлы находятся у них, жертве приходит лишь ссылка, по которой он может открыть этот файл и ознакомиться с его содержимым.
По сути этот вид спама схож со спамерской активностью через календарь, которая была популярна в прошлом году (мы писали о том, как обезопаситься от такого). Схожим образом можно заблокировать спам в «Google Диске».
Запустите на смартфоне приложение «Google Диск». откройте настройки и отключите уведомления. Теперь, когда кто-нибудь укажет вас в получателях файла, вы этого не увидите. В новых версиях Android то же самое можно сделать ещё проще — через шторку уведомлений. Можно отключить не все виды уведомлений (например, оставить комментарии, но запретить запросы на доступ).
Конечно, если файлами в «Google Диске» с вами делятся коллеги, вы рискуете не увидеть важную информацию. Но вы можете попросить их делиться с вами ссылками на файлы в облаке с помощью мессенджера или по электронной почте — так вы точно ничего не пропустите, а весь спам пройдёт мимо вас.
Как спамеры используют сервисы Google
Мошенники используют Google Calendar, Photos, Drive и другие сервисы для рассылки спама. Вот как это работает.
Google — это не только поиск, но еще и множество других сервисов, которыми миллиарды людей пользуются каждый день: Gmail, календарь, Google Drive, Google Photos, Google Translate и другие. И все они интегрированы друг с другом: календарь привязан к почте, почта — к Google Drive, Google Photos — туда же, и так далее.
Это удобно: зарегистрировался один раз — и можешь пользоваться сразу всем. Причем не надо делать лишних движений, пытаясь перенести результат работы одного сервиса в другой: «Гугл» все сделает за тебя. Эту особенность научились эксплуатировать онлайн-мошенники, используя сервисы Google для рассылки спама и других недобрых дел.
Спам через сервисы Google: Calendar, Photos, Drive, Storage и Forms
Главная задача спамера — доставить электронное письмо в ваш почтовый ящик, обойдя спам-фильтр. Сервисы Google как раз умеют отправлять письма-уведомления на Gmail-ящики, ну а антиспам-модуль Google вряд ли сочтет нотификации от собственных сервисов за спам. Рассказываем, какие сервисы Google спамеры используют — и как.
Спам в Google Calendar
Google Calendar — онлайн-сервис для планирования встреч, событий и дел с привязкой к календарю. Естественно, если кто-то назначает вам встречу, вы получаете об этом уведомление. Недавно массово назначать встречи повадились спамеры.
Google Calendar устроен так, что встречу вам может назначить кто угодно. Поэтому и сам «Календарь», и почтовый сервис, получающий уведомление, абсолютно нормально относятся к тому, что встречу вам назначает абсолютно незнакомый человек.
А вот в полях «Тема мероприятия» и «Где» спамеры прописывают все то, что они хотят до вас донести: обычно это немного текста о том, что вам положена денежная выплата по какому-нибудь поводу, и ссылка, по которой эту денежную выплату якобы можно забрать.
Дальше все просто — либо ссылка фишинговая и злоумышленники будут пытаться выманить у вас данные карты (якобы чтобы отправить вам «вознаграждение»), либо они попросят какую-то комиссию за перевод, которую надо оплатить до того, как придет «полагающаяся вам сумма». Которая, конечно же, не придет никогда.
Также злоумышленники активно используют календарь, чтобы назначать пользователям встречи для прохождения фейковых опросов, за которое якобы тоже полагается вознаграждение. В принципе, ничто не мешает им пользоваться этой же лазейкой для рассылки любых других видов спама или фишинга, а также для доставки вредоносного кода.
Спам в Google Photos
Через Google Photos мошенники активно «делятся» фотографиями, снабжая их комментариями о внезапных крупных денежных переводах, получить которые можно, ответив на указанную в сообщении почту. Для получателя это выглядит как безобидное письмо от Google Photos с заголовком: «Такой-то человек поделился с вами фотографией».
Например, фотография несуществующего чека сразу выдает намерения мошенников: на чеке упоминается некая комиссия, которую придется заплатить, чтобы получить перевод намного большей суммы. После того как жертва уплатит комиссию, мошенники просто разорвут с ней любой контакт.
Google Photos удобны для мошенников именно тем, что в письме можно уместить и картинку, и текстовый комментарий, при этом заголовок письма настолько безобидный, что его почти наверняка откроют.
Спам в Google Forms
Этот универсальный инструмент для создания форм и опросов также активно используется мошенниками для сбора персональных данных пользователей и рассылки непрошеных коммерческих предложений.
Google Forms также полюбился мошенникам и для фишинга — ведь на основе этого сервиса можно делать довольно убедительно выглядящие формы для сбора данных, в которые незадачливая жертва будет вписывать свои личные данные, номер карты и так далее.
Спам в Google Drive и Google Storage
В своих квартальных отчетах по спаму и фишингу мы не раз предупреждали пользователей о том, что мошенники уже давно и активно используют облачные хранилища данных, чтобы спрятать свой нелегальный контент. Ведь по уникальной ссылке из письма со случайным набором символов спам-фильтрам крайне сложно определить, является ли она мошеннической.
Таким способом до получателя можно доставить по сути что угодно: и вредоносный код, и фишинговую страничку с формами сбора персональных данных, и назойливую рекламу. Чаще всего подобные ссылки ведут на облачные документы (текстовые файлы, таблицы или презентации), где обнаруживается более подробное описание с новыми ссылками на конечный «продукт».
Также множество спамерских ресурсов размещено на сервисе для хранения файлов Google Storage. Это и ссылки с редиректами на мошеннические лендинги, и различные изображения, используемые в спам-рассылках.
Спам в Google Analytics
Подобный спам добрался и до многих других популярных сервисов Google. Таких, например, как чат Google Hangouts и даже уведомления от Google Ads и Google Analytics. В последнем случае пользователю приходит письмо с вложенным PDF-отчетом о посещаемости какого-то совершенно неизвестного ему сайта.
При этом Analytics позволяет сопроводить этот файл текстом и ссылкой, чем и пользуются злоумышленники. И здесь им ничто не мешает ориентироваться уже на бизнес, ведь данными сервисами активно пользуются владельцы сайтов.
Проблема спама через общеизвестные сервисы
В качестве платформы для распространения нелегального контента спамеры облюбовали не только сервисы Google. Мошеннические сообщения и комментарии в огромном количестве появляются во всех популярных соцсетях и сервисах (Facebook, Twitter, Instagram) — везде, где есть открытый доступ и возможность что-то написать.
Еще одна проблема в том, что многие сервисы имеют привязку к мобильным телефонам пользователей, а значит, каждое новое уведомление не только приходит на почту, но и дублируется в виде всплывающего окна на экране гаджета. Это делает спам крайне назойливым — лезущие изо всех щелей уведомления постоянно отвлекают получателей, в результате чего они становятся менее внимательными и могут не глядя кликнуть по мошеннической ссылке.
Главная же проблема в том, что сообщения, отправленные через легальные сервисы, получают типичные заголовки этого сервиса, поэтому спам-фильтры зачастую принимают их за безвредные уведомления. Поскольку темы у спама самые разные, для их отсечения спам-фильтр приходится настраивать слишком жестко, а это влечет чрезмерное количество ложных срабатываний. Чем и пользуются спамеры, активно эксплуатируя публичные сервисы для своих целей.
Как защититься от спама через Google и другие широко используемые сервисы
К сожалению, универсального рецепта защиты от такого спама нет — в зависимости от сервиса приходится выставлять разные настройки, и зачастую они снижают удобство использования этого самого сервиса.
Например, в случае календаря можно отключить автоматическое добавление мероприятий в календарь, пока вы не примете приглашение, но это же отразится и на тех мероприятиях, которые вас действительно интересуют. Впрочем, поскольку спам через календарь, пожалуй, самый навязчивый, это разумное действие.
Справедливости ради также стоит сказать, что Google постоянно борется со спамом и делает действительно много для того, чтобы сервисы не использовались мошенниками. Но, как справедливо замечают представили самого Google, борьба со спамом — это вечная битва. Так что рано или поздно существующие виды спама через сервисы Google будут побеждены, но мошенники, вероятно, найдут еще какие-нибудь лазейки.
Самое важное — быть внимательным.
В Google Drive появился спам. Как с ним бороться?
Спам-звонками уже никого не удивить. Но как насчёт спама прямиком на… «Google Диск»? Пользователи жалуются, что им приходят ссылки на мошеннические файлы. Проблема достигла таких масштабов, что «корпорация добра» ввела новые системы защиты. Рассказываем, как работает спам через Google Drive и как от него защититься.
Как это выглядит?
Вам на почту сваливается уведомление, что какой-то пользователь открыл доступ к некоему файлу. Вы переходите по ссылке в документ, где вас встречает стандартная афера. Например, злоумышленники пишут, что вы выиграли миллион долларов. Для их получения нужно лишь перейти по ссылке в документе. Кликаете — и ваши данные утекают в руки жуликов.
Сложно сказать, насколько распространён такой вид махинаций. Ещё в 2017-м от подобной атаки пострадал миллион человек; был аналогичный всплеск и в прошлом году. Если вы ещё не сталкивались с подобным мошенничеством, велик шанс вляпаться.
Как бороться со спамом в Google Drive? Есть несколько способов.
Защищаемся от облачного спама
Сперва отметим, что Google знает о проблеме. Компания даже анонсировала ряд возможностей по борьбе с аферистами. Например, можно будет запретить спамеру делиться с вами файлами или удалить все папки, которыми он поделился. Однако это функция заработает в «ближайшие месяцы».
А вам уже сыпался спам в Google Drive? Если да, то как с ним боролись?
