Fotoattēli un dokumenti tiks dzēsti. E-pasta krāpniecība.

Negaidīti e-pasti, kas prasa tūlītēju rīcību, vienmēr jāuztver piesardzīgi, īpaši, ja tie ietver personiskus failus, abonementus vai konta brīdinājumus. Kibernoziedznieki bieži izmanto bailes un steidzamību, lai piespiestu adresātus noklikšķināt uz ļaunprātīgām saitēm vai mijiedarboties ar maldinošām tīmekļa vietnēm. Viens nesens piemērs ir e-pasta krāpniecība “Fotoattēli un dokumenti tiks dzēsti” — krāpnieciska kampaņa, kuras mērķis ir maldināt lietotājus apmeklēt aizdomīgas lapas finansiāla labuma gūšanai.

Šie e-pasti nav saistīti ne ar vienu likumīgu mākoņkrātuves pakalpojumu sniedzēju, tehnoloģiju uzņēmumu vai pilnvarotu organizāciju. Visa kampaņa balstās uz safabricētiem brīdinājumiem un maldinošām mārketinga metodēm, lai manipulētu ar adresātiem.

Viltus solījums saglabāt svarīgus failus

Krāpnieciskie e-pasti ir maskēti kā steidzami paziņojumi no mākoņpakalpojumu sniedzēja. Tajos tiek apgalvots, ka saņēmēja konts ir kļuvis “neverificēts” un ka saglabātie fotoattēli, videoklipi un dokumenti ir paredzēti dzēšanai neaktivitātes politikas vai servera apkopes procedūru dēļ.

Saņēmējiem tiek norādīts nekavējoties rīkoties, apstiprinot sava konta aktivitātes statusu, lai it kā novērstu failu dzēšanu. Ziņojumos parasti ir poga vai saite ar nosaukumu “Saglabāt manus failus” vai kaut kas līdzīgs, radot ilūziju, ka ir apdraudēti vērtīgi personas dati.

Patiesībā neviens fails nav apdraudēts, un neviens likumīgs pakalpojums nemēģina sazināties ar saņēmēju par konta dzēšanu. E-pasti ir pilnībā krāpnieciski un paredzēti tikai tam, lai novirzītu trafiku uz maldinošām tīmekļa vietnēm.

Kas notiek pēc noklikšķināšanas uz saites

Lietotāji, kas mijiedarbojas ar sniegtajām saitēm, tiek novirzīti uz maldinošām lapām, kurās tiek rādīti satraucoši paziņojumi. Šajās lapās bieži tiek apgalvots, ka maksājuma informācija ir beigusies, mākoņkrātuves piekļuve ir atspējota, abonementu atjaunošana nav izdevusies vai krātuves ietilpība ir pārsniegta.

Vietnes spiež apmeklētājus izvēlēties tādas iespējas kā:

• JAUNINĀT UN LABOT TAGAD
• ATJAUNOT TAGAD
• Atjaunot abonementu

Šīs pogas parasti novirza lietotājus uz vairākām apšaubāmām lapām, kas satur saistīto uzņēmumu izsekošanas identifikatorus. Krāpnieki, kas ir kampaņas pamatā, gūst peļņu ikreiz, kad apmeklētāji reģistrējas pakalpojumiem, iegādājas abonementus vai veic citas monetizētas darbības.

Dažos gadījumos pāradresācija galu galā var novest pie likumīgiem produktiem vai pakalpojumiem. Tomēr pati mārketinga metode joprojām ir maldinoša un neatļauta. Cienījami uzņēmumi nereklamē savus produktus, izmantojot safabricētus konta brīdinājumus, viltotus dzēšanas paziņojumus vai maldinošas tīmekļa vietnes.

Krāpšanas patiesais mērķis

Atšķirībā no tradicionālajām pikšķerēšanas kampaņām, kas koncentrējas tikai uz paroļu zādzību, šī krāpniecība galvenokārt darbojas kā sadarbības partneru krāpšanas shēma. Uzbrucēji izmanto safabricētas konta problēmas, lai ģenerētu komisijas maksas, izmantojot manipulētas ieteikumu sistēmas.

Krāpniecība izdodas, radot paniku. Daudzi saņēmēji baidās zaudēt personīgās atmiņas, dokumentus vai mākonī glabātus datus un reaģē, pirms rūpīgi izpēta ziņojumu. Šis emocionālais spiediens palielina iespējamību, ka lietotāji izpildīs norādījumus, nepārbaudot apgalvojumu pamatotību.

Lai gan finansiāla peļņa, izmantojot saistīto uzņēmumu ļaunprātīgu izmantošanu, šķiet, ir galvenais mērķis, šīs kampaņas var pakļaut lietotājus arī papildu kiberdrošības riskiem.

Ar kampaņu saistītie potenciālie ļaunprogrammatūras riski

Šāda veida krāpnieciski e-pasti dažkārt tiek izmantoti kā ļaunprogrammatūras piegādes mehānismi. Kibernoziedznieki bieži apvieno maldinošus ziņojumus ar ļaunprātīgiem pielikumiem vai kaitīgām lejupielādēm.

Ar e-pasta krāpniecības starpniecību izplatīti ļaunprātīgu failu veidi ir saspiesti arhīvi, izpildāmās programmas, PDF faili, Office dokumenti, kas satur makro, un skriptu faili. Pēc atvēršanas vai izpildes šie faili var instalēt spiegprogrammatūru, izspiedējvīrusus, banku Trojas zirgus vai cita veida ļaunprogrammatūru upura ierīcē.

Dažas krāpnieciskas saites var arī novirzīt lietotājus uz apdraudētām vai viltotām vietnēm, kas izveidotas, lai automātiski aktivizētu ļaunprātīgas lejupielādes vai maldinātu lietotājus manuāli instalētu kaitīgu programmatūru, kas maskēta kā atjauninājumi vai drošības rīki.

Brīdinājuma zīmes, kas atklāj krāpniecību

Vairāki indikatori var palīdzēt lietotājiem identificēt krāpnieciskus e-pastus pirms mijiedarbības ar tiem:

• Ziņojumi rada steidzamību, draudot ar failu dzēšanu vai konta apturēšanu
• Sūtītāja adrese bieži vien neatbilst likumīgajam uzņēmuma domēnam.
• Saites novirza uz aizdomīgām vai nesaistītām tīmekļa vietnēm
• E-pastā ir vispārīgi sveicieni, nevis personalizēta informācija.
• Visā ziņojumā var būt redzama slikta gramatika, nekonsekvents zīmols vai neparasts formatējums.
• Parādās negaidīti abonementa atjaunošanas brīdinājumi, lai gan nav zināmu pakalpojumu problēmu

Rūpīga šo detaļu pārskatīšana var ievērojami samazināt risku kļūt par līdzīgu krāpniecību upuri.

Aizsardzība pret maldinošām e-pasta kampaņām

Lietotājiem jāizvairās no klikšķināšanas uz saitēm vai pielikumu lejupielādes no nevēlamiem e-pastiem, īpaši tiem, kas saistīti ar draudiem, maksājumu problēmām vai steidzamiem konta brīdinājumiem. Tā vietā, lai tieši mijiedarbotos ar ziņojumu, konti vienmēr jāpārbauda, manuāli apmeklējot attiecīgā pakalpojumu sniedzēja oficiālo vietni, izmantojot uzticamu pārlūkprogrammas grāmatzīmi vai verificētu URL.

Drošības programmatūra ir arī regulāri jāatjaunina, lai palīdzētu atklāt ļaunprātīgas lejupielādes un bīstamas tīmekļa vietnes. Turklāt daudzfaktoru autentifikācijas iespējošana un regulāru dublējumu uzturēšana var palīdzēt samazināt kaitējumu, ja ierīce vai konts tiek apdraudēts.

Galīgais novērtējums

E-pasta krāpniecība “Fotoattēli un dokumenti tiks dzēsti” ir maldinoša kampaņa, kas izmanto viltus mākoņkrātuves brīdinājumus, lai piespiestu adresātus apmeklēt maldinošas tīmekļa vietnes. Ziņojumos maldīgi apgalvots, ka faili var tikt dzēsti neaktivitātes, beigtu abonementu vai konta verifikācijas problēmu dēļ.

Šie e-pasti nav saistīti ar likumīgiem uzņēmumiem, organizācijām vai mākoņpakalpojumu sniedzējiem. To mērķis ir manipulēt ar lietotājiem, lai tie gūtu ieņēmumus no krāpniekiem, un dažos gadījumos pakļaut upurus ar ļaunprogrammatūru saistītiem draudiem. Skeptiska attieksme pret steidzamiem e-pasta pieprasījumiem un visu ar kontu saistīto prasību pārbaude, izmantojot oficiālus kanālus, joprojām ir būtiski aizsardzības līdzekļi pret šīm arvien sarežģītākajām krāpniecībām.