Teie pilvesalvestus on täielik meilipettus
Internet on tänapäevase elu oluline osa, kuid see on ka taktika kasvulava. Küberkurjategijad töötavad pidevalt välja uusi taktikaid kasutajate petmiseks, mistõttu on väga oluline olla valvel. Üks selline petlik skeem on meilipettus „Teie pilvmälu on täis”. See petturlik kampaania paneb kasutajad uskuma, et nende pilvesalvestus on ohus, sundides neid suhtlema ebaturvaliste saitidega. Võimalike ohtude vältimiseks on oluline mõista, kuidas see taktika toimib ja kuidas see ei ole seotud ühegi seadusliku organisatsiooni või üksusega.
Sisukord
Petlik e-post: tark kaval
Esmapilgul võivad e-kirjad „Teie pilvmälu on täis” tunduda mõneti tõelised. Nad väidavad, et adressaadi pilvesalvestus on pakitud ja turvaohud on tuvastatud. Taktika püüab tekitada kiireloomulisust, hoiatades, et isikuandmed (nt fotod, kontaktid ja failid) võivad kaduda, kui koheselt midagi ette ei võeta.
Pettuse suurendamiseks sisaldavad sõnumid vaatamata ilmsetele ebakõladele sageli tuntud kaubamärke, nagu Google Cloud või iCloud. Näiteks võib meili teema viidata iCloudile, kuvades kehas Google Cloudi logo. Need ebakõlad annavad märku petturlikust katsest kasutajaid petta.
Kuhu need meilid viivad?
Selle taktika lõppeesmärk on suunata ohvrid ümber ohtlikele või petlikele veebisaitidele. Konkreetne sait, kuhu kasutaja saadetakse, sõltub tema geograafilisest asukohast, mis määratakse tema IP-aadressi kaudu. Küberjulgeolekueksperdid on uurimise käigus tuvastanud mitu sihtkohta, sealhulgas:
- Võlts sidusettevõtte saidid : petturid kasutavad sidusettevõtteid ära, teenides ebaseaduslikke vahendustasusid, kui ohvrid registreeruvad reklaamiteenustele.
- Andmepüügilehed : mõned saidid on loodud sisselogimismandaatide kogumiseks, mida saab kasutada identiteedivarguste sooritamiseks.
- Muud taktikad : kasutajad võivad kohata võltsitud tehnilise toe lehti, aegunud tellimuspettusi, hoiatusi süsteemi nakatumise kohta või küsitluspettusi.
Olenemata variandist võib nende saitide kasutamine põhjustada privaatsuse rikkumisi, rahalist kahju või isegi pahavara nakatumist.
Punased lipud: kuidas taktikat märgata
Enda kaitsmiseks pidage meeles järgmisi e-posti taktika tavalisi märke:
- Kiireloomulisuse ja hirmu taktikad: e-kiri sunnib teid kiiresti tegutsema, et vältida andmete kaotamist.
- Brändingu vead: logode ja teenusenimede ebajärjekindel kasutamine.
- Kahtlased lingid: tegeliku URL-i kontrollimiseks hõljutage kursorit linkide kohal (klõpsamata); petturlikel saitidel on sageli paaritu või valesti kirjutatud domeenid.
- Ebatavalised pakkumised: lubadused täiendavat salvestusruumi absurdselt madala hinna eest (nt 50 GB 1,95 dollari eest).
- Üldised tervitused: tõeliste teenusepakkujate meilid adresseerivad kasutajaid tavaliselt nimepidi.
Turvaline püsimine: mida teha, kui saate selle
Kui saate sellise meili, järgige turvalisuse tagamiseks järgmisi samme.
- Ärge klõpsake linkidel : meiliga suhtlemine võib viia pahavara või mandaadi varguseni.
- Kinnitage otse teenusepakkujaga : kontrollige oma pilvesalvestuse olekut, logides sisse oma kontole ametliku veebisaidi kaudu.
- Märgi rämpspostiks ja kustuta : teavitage andmepüügimeilidest oma meiliteenuse pakkujat ja eemaldage need oma postkastist.
- Värskendage turvameetmeid : veenduge, et teie süsteemil oleks ajakohane pahavaravastane kaitse.
Viimased mõtted
Pettus „Teie pilvmälu on täis” kuulub küberkurjategijate kasutatavate lugematute pettetaktikate hulka. Olles kursis ja ettevaatlik, saate end nende arenevate ohtude eest kaitsta. Kontrollige kahtlaseid e-kirju alati üle, vältige tundmatutel linkidel klõpsamist ja usaldage oma sisetunnet – kui miski tundub halvasti, siis tõenäoliselt see nii ka on.