ICloud pohrana - potpuna prijevara putem e-pošte

Neočekivane e-poruke u kojima se tvrdi da je račun u opasnosti ili da zahtijeva hitnu akciju uvijek treba tretirati s oprezom. Kibernetički kriminalci često se lažno predstavljaju kao pouzdane robne marke i online usluge kako bi manipulirali primateljima da kliknu na zlonamjerne poveznice, otkriju osjetljive informacije ili preuzmu štetne datoteke. Takozvane e-poruke s oznakom 'iCloud Storage Full' dio su phishing prijevare i nisu povezane s legitimnim tvrtkama, organizacijama ili subjektima.

Lažna upozorenja o skladištenju osmišljena za stvaranje panike

Nakon što su pregledali e-poruke 'iCloud Storage Full', istraživači kibernetičke sigurnosti utvrdili su da su te poruke obmanjujuće obavijesti maskirane kao upozorenja pružatelja usluga pohrane u oblaku. Njihov je primarni cilj izvršiti pritisak na primatelje da brzo reagiraju bez provjere legitimnosti poruke.

U e-porukama se lažno tvrdi da je primateljev račun za pohranu u oblaku dosegao maksimalni kapacitet i da više ne može sigurnosno kopirati bitne podatke poput fotografija, kontakata, videozapisa i dokumenata. Upozoravaju da je sinkronizacija obustavljena zbog nedovoljnog prostora za pohranu i sugeriraju da bi važne datoteke uskoro mogle biti izgubljene ili izbrisane ako se odmah ne poduzmu mjere.

Kako bi prijevara izgledala uvjerljivo, poruke potiču korisnike da nadograde na veći plan pohrane, često reklamirajući ponudu od '250 GB' koja navodno vraća funkcionalnost sigurnosne kopije i osigurava pohranjene datoteke.

Opasna svrha iza gumba 'Nabavi 250 GB'

E-poruke obično sadrže gumb ili poveznicu s oznakom "Nabavi 250 GB". Klikom na nju primatelji se preusmjeravaju na nepouzdane web-stranice koje prikazuju izmišljena upozorenja i obmanjujuće obavijesti.

Ove lažne stranice nastavljaju obmanu tvrdeći da:

• Sigurnosne kopije i sinkronizacija u oblaku su zaustavljene jer je pohrana puna
• Fotografije, videozapisi i ostale datoteke više se ne prenose
• Korisnikova pretplata je istekla
• Pohranjeni podaci mogu biti trajno uklonjeni osim ako se račun odmah ne obnovi

Cilj je prisiliti žrtve da donose impulzivne odluke. U mnogim slučajevima stranice sadrže poveznice za praćenje affiliate partnera koje omogućuju prevarantima da zarade provizije kad god se posjetitelji registriraju za usluge, kupe proizvode ili izvrše druge radnje. Iako neke stranice mogu na kraju preusmjeriti na legitimne proizvode ili usluge, ugledne tvrtke ne promoviraju pretplate putem obmanjujućih e-poruka ili lažnih sigurnosnih upozorenja.

Zloupotreba affiliate programa i obmanjujuće marketinške taktike

Jedan od prijevarnijih aspekata ove prijevare je zlouporaba sustava affiliate marketinga. Kibernetički kriminalci iskorištavaju affiliate programe usmjeravanjem prometa putem lažnih stranica upozorenja ispunjenih alarmantnim tvrdnjama.

Ovakav pristup financijski pogoduje prevarantima, a žrtvama daje lažan dojam da su promovirane usluge službeno odobrene. Čak i ako se na kraju procesa pojavi legitimni proizvod, početna e-pošta i stranice s upozorenjem ostaju dio lažne kampanje osmišljene za manipuliranje korisnicima putem straha i hitnosti.

Korisnici bi trebali imati na umu da autentični pružatelji usluga ne prijete korisnicima trenutnim gubitkom podataka putem sumnjivih e-poruka koje sadrže agresivne upute i upitne poveznice.

Neželjene e-poruke kao metoda distribucije zlonamjernog softvera

Phishing kampanje poput prijevare 'iCloud Storage Full' često su povezane s distribucijom zlonamjernog softvera. Akteri prijetnji često prilažu štetne datoteke neželjenim e-porukama ili ugrađuju opasne poveznice koje vode do kompromitiranih web stranica.

Uobičajeni zlonamjerni formati datoteka uključuju:

• Office dokumenti koji zahtijevaju aktivaciju makroa
• ZIP i RAR arhive
• Izvršne datoteke
• JavaScript datoteke
• PDF dokumenti koji sadrže štetne poveznice ili skripte

Nakon otvaranja, ove datoteke mogu instalirati zlonamjerni softver sposoban za krađu lozinki, praćenje aktivnosti, šifriranje podataka ili ugrožavanje cijelih sustava. U drugim slučajevima, žrtve se preusmjeravaju na lažne ili otete web stranice koje automatski preuzimaju zlonamjerni softver ili prevarom navode korisnike da ga ručno instaliraju.

Kako se zaštititi od sličnih prijevara

Korisnici bi trebali izbjegavati interakciju s neočekivanim e-porukama koje stvaraju hitnost, posebno onima koje uključuju upozorenja o računu, isteke pretplata ili prijetnje gubitkom podataka. Svaku sumnjivu poruku treba odmah izbrisati bez klikanja na poveznice ili preuzimanja privitaka.

Izravna provjera podataka o računu putem službenih web stranica ili aplikacija umjesto poveznica u e-pošti jedan je od najučinkovitijih načina izbjegavanja phishing napada. Održavanje ažuriranog sigurnosnog softvera i oprez s neželjenom komunikacijom mogu značajno smanjiti rizik od zaraze, krađe vjerodajnica i financijskih prijevara.