Debesijos paskyros ištrynimas suplanuotas – el. laiškas su sukčiavimu

Šiandienos grėsmių aplinkoje labai svarbu išlikti budriems reaguojant į netikėtus el. laiškus. Kibernetiniai nusikaltėliai nuolat kuria įtikinamus pranešimus, skirtus išnaudoti baimę ir skubumą, skatindami gavėjus priimti impulsyvius sprendimus. Vienas iš tokių pavyzdžių yra el. pašto sukčiavimo kampanija „Debesijos paskyra suplanuota ištrinti“ – apgaulinga kampanija, nesusijusi su jokia teisėta įmone, organizacija ar paslaugų teikėju.

Netikras aliarmas, skirtas sukelti paniką

El. laiškai „Debesijos paskyra planuojama ištrinti“ yra sukurti taip, kad įspėtų gavėjus, teigdami, kad jų debesies saugyklos paskyra buvo pažymėta ištrinti dėl neaktyvumo. Šie pranešimai įspėja, kad vertingi duomenys, pvz., nuotraukos, vaizdo įrašai, dokumentai ir atsarginės kopijos, bus visam laikui ištrinti, nebent bus imtasi neatidėliotinų veiksmų.

Siekiant padidinti skubumą, gavėjams nustatomas terminas ir jie raginami spustelėti nuorodą „Išsaugoti mano failus“. Ši taktika sąmoningai sukurta tam, kad būtų daromas spaudimas vartotojams imtis veiksmų nepatikrinus pranešimo teisėtumo.

Kas nutinka spustelėjus nuorodą

Paspaudus nuorodą, paprastai patenkama į apgaulingą svetainę, kuri imituoja debesies saugyklos paslaugą. Šie puslapiai sustiprina sukčiavimą kartodami melagingus teiginius, tokius kaip:

• Vartotojo prenumerata baigėsi arba jos nepavyko atnaujinti
• Paskyra buvo užblokuota dėl atsiskaitymo problemų
• Norint išvengti nuolatinio duomenų praradimo, reikalingas neatidėliotinas mokėjimas

Šios svetainės yra kruopščiai sukurtos taip, kad atrodytų patikimos, dažnai imituodamos gerai žinomas platformas. Tačiau jų tikrasis tikslas yra manipuliuoti vartotojais, kad jie imtųsi veiksmų, kurie būtų finansiškai naudingi sukčiams.

Paslėptas sukčiavimo motyvas

Atidžiau išnagrinėjus paaiškėja, kad šių apgaulingų puslapių URL adresuose dažnai yra filialų stebėjimo elementų. Tai rodo, kad sukčiai bando gauti pelno per filialų programas.

Jei vartotojas užsiregistruoja paslaugai, įsigyja produktą arba pateikia mokėjimo informaciją per šiuos puslapius, užpuolikai gali gauti komisinius. Nors reklamuojami produktai kartais gali atrodyti teisėti, reklamos metodas yra apgaulingas ir neetiškas. Teisėtos įmonės nesiremia išgalvotais grasinimais ar klaidinančiais įspėjimais, kad pritrauktų klientų.

Kenkėjiškų programų rizika ir antrinės grėsmės

Be finansinės apgaulės, sąveika su tokiais el. laiškais kelia papildomų saugumo rizikų. Sukčiavimo el. laiškai dažnai naudojami kaip kenkėjiškų programų platinimo mechanizmas.

Įprasti infekcijos vektoriai yra šie:

• Priedai, pvz., vykdomieji failai, archyvai, PDF failai arba „Office“ dokumentai, kuriuose yra kenkėjiško kodo
• Nuorodos, nukreipiančios į pažeistas arba kenkėjiškas svetaines, skirtas atsisiųsti kenkėjišką programinę įrangą

Daugeliu atvejų kenkėjiškų programų užkrėtimas įvyksta tik po to, kai gavėjas atidaro priedą arba spusteli nuorodą ir atlieka nurodytus veiksmus, pvz., įjungia makrokomandas arba paleidžia atsisiųstus failus.

Svarbiausios išvados ir rekomenduojamas atsakas

El. pašto kampanija „Debesijos paskyra planuojama ištrinti“ yra aiškus baime pagrįstos sukčiavimo aferos pavyzdys. Visi šiuose pranešimuose ir susijusiose svetainėse pateikti teiginiai yra melagingi ir jais nereikėtų pasitikėti.

Bet koks toks el. laiškas turėtų būti laikomas kenkėjišku. Primygtinai rekomenduojama nedelsiant ištrinti pranešimą ir nespausti jokių jame esančių nuorodų ar neatsisiųsti priedų. Šios taktikos žinojimas yra vienas veiksmingiausių būdų apsisaugoti nuo panašių sukčiavimo atvejų.