Двофакторна автентифікація вже не гарантує безпеки поштової скриньки Gmail: хакерське угруповання навчилося перехоплювати одноразові коди просто під час входу. Раніше Google публікував поради щодо захисту пошти від шахраїв, однак нова схема атаки обходить навіть ці рекомендації. Зловмисники імітують офіційні сповіщення сервісу та діють без зволікань — поки жертва вводить код, акаунт уже скомпрометовано.
Нову фішингову кампанію виявила команда CERT-PL — польська урядова служба кібербезпеки. За висновками дослідників, за атакою стоїть угруповання UNC1151, також відоме як Ghostwriter і Storm-0257. Воно пов’язане з білоруськими державними спецслужбами та залишається активним проти польських цілей з початку повномасштабного вторгнення Росії в Україну.
З березня 2026 року угруповання веде фішингові кампанії проти користувачів Gmail — переважно у будні дні та з дуже високою інтенсивністю. Атаки системно спрямовані на людей, які займають помітні посади: політиків, науковців, журналістів, державних службовців. Під удар також потрапляють їхні родичі та знайомі.
Схема атаки має кілька чітких етапів: угруповання використовує гнучку інфраструктуру з постійною зміною доменів, реєструючи фішингові домени в зонах .icu, .digital та .top, а також субдомени на платформах на кшталт *.netlify.app. Хакери нерідко повторно атакують одні й ті самі акаунти. У деяких випадках вони надсилають кілька листів два дні поспіль, щоб посилити тиск і змусити жертву відреагувати.
Фахівці з кібербезпеки радять дотримуватись таких правил:
Масовані атаки на акаунти Gmail є для UNC1151 відносно новим напрямом. Водночас уже протягом кількох років угруповання послідовно проводить фішингові кампанії, щоб отримати доступ до поштових скриньок польських громадян. У сервісі тим часом з’явилася нова ШІ-функція на базі Gemini, яка автоматично узагальнює довгі листи, але жодна вбудована функція не замінить уважність самого користувача.
Фішингові атаки з використанням відомих сервісів дедалі активніше поширюються й в Україні. Зокрема, шахраї маскували атаки під сертифікати платформи Prometheus, розсилаючи листи українським держустановам. Нещодавно зловмисники запустили масову розсилку, що імітувала офіційні листи Національного банку України, щоб змусити отримувача завантажити шкідливе програмне забезпечення для віддаленого доступу до комп’ютера.
