Foto & Dokumen Akan Dipadam Penipuan E-mel

E-mel yang tidak dijangka yang memerlukan tindakan segera harus sentiasa ditangani dengan berhati-hati, terutamanya apabila melibatkan fail peribadi, langganan atau amaran akaun. Penjenayah siber kerap mengeksploitasi ketakutan dan desakan untuk menekan penerima agar mengklik pautan berniat jahat atau berinteraksi dengan laman web yang mengelirukan. Satu contoh terbaru ialah penipuan e-mel 'Foto & Dokumen Akan Dipadam', kempen penipuan yang direka untuk mengelirukan pengguna agar melayari halaman yang mencurigakan untuk keuntungan kewangan.

E-mel ini tidak berkaitan dengan mana-mana penyedia storan awan, syarikat teknologi atau organisasi yang sah. Keseluruhan kempen ini bergantung pada amaran palsu dan teknik pemasaran yang mengelirukan untuk memanipulasi penerima.

Janji Palsu untuk Menyimpan Fail Penting

E-mel penipuan itu disamarkan sebagai pemberitahuan segera daripada penyedia perkhidmatan awan. Mereka mendakwa bahawa akaun penerima telah 'tidak disahkan' dan foto, video dan dokumen yang disimpan dijadualkan untuk dipadamkan kerana dasar tidak aktif atau prosedur penyelenggaraan pelayan.

Penerima diarahkan untuk bertindak segera dengan mengesahkan status aktiviti akaun mereka bagi mengelakkan penyingkiran fail. Mesej biasanya mengandungi butang atau pautan berlabel 'Simpan Fail Saya' atau sesuatu yang serupa, mewujudkan ilusi bahawa data peribadi yang berharga berada dalam risiko.

Pada hakikatnya, tiada fail yang berada dalam bahaya, dan tiada perkhidmatan sah yang cuba menghubungi penerima tentang pemadaman akaun. E-mel tersebut adalah palsu sepenuhnya dan direka semata-mata untuk menarik trafik ke laman web yang mengelirukan.

Apa yang Berlaku Selepas Mengklik Pautan

Pengguna yang berinteraksi dengan pautan yang disediakan akan dialihkan ke halaman yang mengelirukan yang memaparkan pemberitahuan yang membimbangkan. Halaman-halaman ini sering mendakwa bahawa maklumat pembayaran telah tamat tempoh, akses storan awan telah dilumpuhkan, pembaharuan langganan telah gagal atau kapasiti storan telah melebihi had.

Laman-laman web tersebut memberi tekanan kepada pelawat untuk memilih pilihan seperti:

• NAIK TARAF & BAIKI SEKARANG
• PERBAHARUI SEKARANG
• Perbaharui Langganan

Butang ini biasanya mengalihkan pengguna melalui berbilang halaman yang meragukan yang mengandungi pengecam penjejakan afiliasi. Penipu di sebalik kempen mengaut keuntungan setiap kali pelawat mendaftar untuk perkhidmatan, membeli langganan atau menyelesaikan tindakan lain yang menghasilkan wang.

Dalam beberapa kes, pengalihan tersebut akhirnya boleh membawa kepada produk atau perkhidmatan yang sah. Walau bagaimanapun, kaedah pemasaran itu sendiri tetap mengelirukan dan tidak dibenarkan. Perniagaan yang bereputasi baik tidak mempromosikan produk mereka melalui amaran akaun palsu, notis pemadaman palsu atau laman web yang mengelirukan.

Objektif Sebenar Di Sebalik Penipuan Itu

Tidak seperti kempen pancingan data tradisional yang tertumpu secara eksklusif pada mencuri kata laluan, penipuan ini terutamanya beroperasi sebagai skim penipuan afiliasi. Penyerang mengeksploitasi masalah akaun yang direka untuk menjana komisen melalui sistem rujukan yang dimanipulasi.

Penipuan ini berjaya dengan mewujudkan panik. Ramai penerima takut kehilangan ingatan peribadi, dokumen atau data yang disimpan di awan dan bertindak balas sebelum memeriksa mesej dengan teliti. Tekanan emosi ini meningkatkan kemungkinan pengguna akan mengikuti arahan tanpa mengesahkan kesahihan dakwaan tersebut.

Walaupun keuntungan kewangan melalui penyalahgunaan afiliasi nampaknya menjadi objektif utama, kempen ini juga boleh mendedahkan pengguna kepada risiko keselamatan siber tambahan.

Risiko Perisian Hasad Berpotensi Berkaitan dengan Kempen

E-mel penipuan jenis ini kadangkala digunakan sebagai mekanisme penghantaran perisian hasad. Penjenayah siber kerap menggabungkan pesanan yang mengelirukan dengan lampiran berniat jahat atau muat turun berbahaya.

Jenis fail berniat jahat yang biasa diedarkan melalui penipuan e-mel termasuk arkib termampat, program boleh laku, fail PDF, dokumen Office yang mengandungi makro dan fail berasaskan skrip. Setelah dibuka atau dilaksanakan, fail ini boleh memasang perisian intip, ransomware, trojan perbankan atau bentuk perisian hasad lain pada peranti mangsa.

Sesetengah pautan palsu juga boleh mengalihkan pengguna ke laman web yang diceroboh atau palsu yang direka bentuk untuk mencetuskan muat turun berniat jahat secara automatik atau memperdaya pengguna agar memasang perisian berbahaya secara manual yang menyamar sebagai kemas kini atau alat keselamatan.

Tanda-tanda Amaran Yang Mendedahkan Penipuan

Beberapa petunjuk boleh membantu pengguna mengenal pasti e-mel palsu sebelum berinteraksi dengannya:

• Mesej mewujudkan keadaan mendesak dengan mengancam pemadaman fail atau penggantungan akaun
• Alamat penghantar selalunya tidak sepadan dengan domain syarikat yang sah
• Pautan mengalihkan ke laman web yang mencurigakan atau tidak berkaitan
• E-mel tersebut mengandungi ucapan umum dan bukannya maklumat yang diperibadikan
• Tatabahasa yang lemah, penjenamaan yang tidak konsisten atau pemformatan yang luar biasa mungkin muncul di seluruh mesej
• Amaran pembaharuan langganan yang tidak dijangka muncul walaupun tiada isu perkhidmatan yang diketahui

Menyemak butiran ini dengan teliti dapat mengurangkan risiko menjadi mangsa penipuan yang serupa dengan ketara.

Melindungi Daripada Kempen E-mel yang Menipu

Pengguna harus mengelakkan daripada mengklik pautan atau memuat turun lampiran daripada e-mel yang tidak diminta, terutamanya yang melibatkan ancaman, isu pembayaran atau amaran akaun segera. Daripada berinteraksi secara langsung dengan mesej tersebut, akaun harus sentiasa disemak dengan melayari laman web rasmi penyedia perkhidmatan yang berkaitan secara manual melalui penanda buku pelayar yang dipercayai atau URL yang disahkan.

Perisian keselamatan juga harus sentiasa dikemas kini untuk membantu mengesan muat turun berniat jahat dan laman web berbahaya. Di samping itu, mendayakan pengesahan berbilang faktor dan mengekalkan sandaran berkala dapat membantu meminimumkan kerosakan jika peranti atau akaun digodam.

Penilaian Akhir

Penipuan e-mel 'Foto & Dokumen Akan Dipadam' merupakan kempen mengelirukan yang menggunakan amaran storan awan palsu untuk memberi tekanan kepada penerima supaya melayari laman web yang mengelirukan. Mesej-mesej tersebut secara palsu mendakwa bahawa fail berisiko dipadam disebabkan oleh ketidakaktifan, langganan tamat tempoh atau masalah pengesahan akaun.

E-mel ini tidak dikaitkan dengan mana-mana syarikat, organisasi atau penyedia perkhidmatan awan yang sah. Tujuannya adalah untuk memanipulasi pengguna agar menjana pendapatan afiliasi untuk penipu dan, dalam beberapa kes, mendedahkan mangsa kepada ancaman berkaitan perisian hasad. Kekal ragu-ragu terhadap permintaan e-mel segera dan mengesahkan semua tuntutan berkaitan akaun melalui saluran rasmi kekal sebagai pertahanan penting terhadap penipuan yang semakin canggih ini.