Fortexa Investigations
Письмо приходит неожиданно. Тема — «ACCOUNT SUSPENDED — YOUR ACCOUNT AND ALL DATA WILL BE DELETED». Внутри — тревожное окно: хранилище Google Drive якобы заполнено на 97%, осталось всего 0,4 ГБ, и если за 48 часов не «обновить хранилище», все файлы будут удалены навсегда. Фотографии, документы, рабочие бумаги — у всего обратный отсчёт. А решение — один клик по кнопке «FREE STORAGE UPGRADE».
Знакомый приём? Это не Google. Это фишинг — письмо-приманка, цель которого — заставить вас в панике перейти по ссылке и отдать мошенникам доступ к аккаунту. Ниже — разбор живого экземпляра такого письма, полученного 13 октября 2026 года: что в нём написано и по каким признакам схема выдаёт себя.
Как устроено письмо
Оформлено как системное уведомление Google Drive. Внутри — предупреждение «Storage Quota Exceeded»: хранилище якобы заполнено на 97%, свободно 0,4 ГБ. Далее — строка «официальных» статусов: тариф «250 GB Professional», «Renewal Status: Failed — Payment Issue», «Data Expiration 10-15-2026». И две кнопки: «FREE STORAGE UPGRADE — Upgrade to 100 GB at $0.00» и «Upgrade Storage Plan — Free».
Отправлено письмо с домена @zlazbvo.viewpo.plofsuno.biz. А ссылка с кнопок ведёт на страницу, размещённую в публичном облачном хранилище Google: storage.googleapis.com/smalbus/salaminka.html…
Пять признаков, по которым письмо себя выдаёт
1. Срочность и угроза потери. «Удалим всё за 48 часов» — классическое давление. Мошеннику нужно, чтобы вы действовали, не думая: страх потерять фотографии и документы отключает критическое мышление. Google никогда не шантажирует пользователей удалением файлов в ультимативной форме.
2. «Бесплатный» апгрейд за $0.00. Хранилище — платный продукт, и Google не раздаёт гигабайты в письмах с угрозами. Легитимные уведомления о хранилище не требуют «решать вопрос за 48 часов» нажатием кнопки в письме.
3. Отправитель с мусорного домена. Письмо пришло с @zlazbvo.viewpo.plofsuno.biz — никакого отношения к Google этот домен не имеет. Настоящие письма Google приходят с адресов на домене google.com.
4. Ссылка на публичное хранилище. Кнопки ведут не на drive.google.com, а на storage.googleapis.com — публичное облако Google Cloud Storage, куда загрузить файл может любой желающий. Это тонкий момент: мошенники специально используют доверенную инфраструктуру Google как первую ступень, чтобы ссылка выглядела «официальной». Запомните: доверенный домен в ссылке — не признак безопасности страницы.
5. Выдуманные «статусы». Тариф «250 GB Professional», «Renewal Status: Failed», «Data Expiration» — Google не назначает вашим файлам «дату истечения». Реальное состояние хранилища видно только в одном месте: на странице drive.google.com/settings/storage, куда вы заходите сами, а не по ссылке из письма.
Это известная схема
Ещё в июле 2025 года Федеральная торговая комиссия США (FTC) выпустила предупреждение именно про такие сообщения: мошенники рассылают письма и SMS якобы от Apple, Microsoft или Google о переполненном облачном хранилище. Совет регулятора прост: не кликайте по сообщению, а проверьте хранилище самостоятельно через свой аккаунт; о подозрительных сообщениях сообщайте на ReportFraud.ftc.gov.
Google в своей справке о фишинге в Gmail отдельно разбирает письма из серии «ваш аккаунт будет заблокирован»: ссылка в таком письме может выглядеть как accounts.google.com, но вести на сайт мошенников. Золотые правила те же: не торопиться, перепроверять и ничего не вводить на месте.
Что делать, если получили такое письмо
- Не кликайте по кнопкам и ссылкам в письме.
- Проверьте хранилище самостоятельно: откройте в браузере drive.google.com/settings/storage — там видна реальная картина по Drive, Gmail и Photos.
- Пожалуйтесь в Gmail: откройте письмо, нажмите на три точки ⋮ и выберите «Сообщить о фишинге» (Report phishing).
- В США о мошенничестве можно дополнительно сообщить на ReportFraud.ftc.gov.
- Включите двухфакторную аутентификацию в аккаунте Google — это главная защита на случай, если данные когда-то уже утекли.
Если вы уже перешли по ссылке
Смените пароль Google и включите двухфакторную аутентификацию. Проверьте настройки Gmail: фильтры и адреса пересылки — мошенники любят добавлять скрытую пересылку, чтобы и дальше читать вашу почту. Посмотрите недавнюю активность в аккаунте (раздел безопасности Google покажет, с каких устройств входили).
Частые вопросы
Материал основан на предупреждении FTC (июль 2025 года), справке Google и реальном фишинговом письме, полученном 13 октября 2026 года.
Читайте также
Fortexa Investigations расследует мошенничество. Если вы стали жертвой — сохраните переписку, скриншоты и квитанции переводов: это материал для расследования.