ICloud Storage Full Email Scam

Uventede e-poster som hevder at en konto er i faresonen eller krever umiddelbar handling, bør alltid behandles med forsiktighet. Nettkriminelle utgir seg ofte for å være pålitelige merkevarer og nettjenester for å manipulere mottakere til å klikke på ondsinnede lenker, avsløre sensitiv informasjon eller laste ned skadelige filer. De såkalte «iCloud Storage Full»-e-postene er en del av et phishing-svindelnummer og er ikke tilknyttet noen legitime selskaper, organisasjoner eller enheter.

Falske lagringsadvarsler designet for å skape panikk

Etter å ha undersøkt e-postene med «iCloud Storage Full», bestemte nettsikkerhetsforskere at disse meldingene er villedende varsler som utgir seg for å være varsler fra en leverandør av skylagring. Hovedmålet deres er å presse mottakerne til å handle raskt uten å bekrefte meldingens legitimitet.

E-postene hevder feilaktig at mottakerens skylagringskonto har nådd maksimal kapasitet og ikke lenger kan sikkerhetskopiere viktige data som bilder, kontakter, videoer og dokumenter. De advarer om at synkroniseringen er suspendert på grunn av utilstrekkelig lagringsplass og antyder at viktige filer snart kan gå tapt eller slettes hvis det ikke iverksettes umiddelbare tiltak.

For å få svindelen til å virke overbevisende, oppfordrer meldingene brukerne til å oppgradere til en større lagringsplan, og reklamerer ofte for et tilbud på «250 GB» som angivelig gjenoppretter sikkerhetskopieringsfunksjonaliteten og sikrer lagrede filer.

Det farlige formålet bak «Få 250 GB»-knappen

E-postene inneholder vanligvis en knapp eller lenke merket «Få 250 GB». Ved å klikke på den omdirigeres mottakerne til upålitelige nettsteder som viser fabrikkerte advarsler og villedende varsler.

Disse falske sidene fortsetter bedraget ved å hevde at:

• Sikkerhetskopiering og synkronisering i skyen har stoppet fordi lagringsplassen er full
• Bilder, videoer og andre filer lastes ikke lenger opp
• Brukerens abonnement er utløpt
• Lagrede data kan bli permanent slettet med mindre kontoen fornyes umiddelbart.

Målet er å presse ofrene til å ta impulsive avgjørelser. I mange tilfeller inneholder sidene affiliate-sporingslenker som lar svindlere tjene provisjoner når besøkende registrerer seg for tjenester, kjøper produkter eller fullfører andre handlinger. Selv om noen sider etter hvert kan omdirigere til legitime produkter eller tjenester, markedsfører ikke anerkjente selskaper abonnementer gjennom villedende e-poster eller falske sikkerhetsvarsler.

Misbruk av tilknyttede selskaper og villedende markedsføringstaktikker

Et av de mer villedende aspektene ved denne svindelen er misbruk av affiliate-markedsføringssystemer. Nettkriminelle utnytter affiliate-programmer ved å drive trafikk gjennom falske advarselssider fylt med alarmerende påstander.

Denne tilnærmingen er økonomisk fordelaktig for svindlere, samtidig som den gir ofrene et falskt inntrykk av at de markedsførte tjenestene er offisielt godkjent. Selv om et legitimt produkt dukker opp på slutten av prosessen, forblir den første e-posten og advarselssidene en del av en svindelkampanje som er utformet for å manipulere brukere gjennom frykt og hastverk.

Brukere bør huske at autentiske tjenesteleverandører ikke truer kunder med umiddelbart datatap gjennom mistenkelige e-poster som inneholder aggressive forespørsler og tvilsomme lenker.

Spam-e-poster som en metode for distribusjon av skadelig programvare

Phishing-kampanjer som «iCloud Storage Full»-svindelen er ofte knyttet til distribusjon av skadelig programvare. Trusselaktører legger ofte ved skadelige filer i spam-e-poster eller legger inn farlige lenker som fører til kompromitterte nettsteder.

Vanlige skadelige filformater inkluderer:

• Office-dokumenter som krever makroaktivering
• ZIP- og RAR-arkiver
• Kjørbare filer
• JavaScript-filer
• PDF-dokumenter som inneholder skadelige lenker eller skript

Når disse filene åpnes, kan de installere skadelig programvare som er i stand til å stjele passord, overvåke aktivitet, kryptere data eller kompromittere hele systemer. I andre tilfeller blir ofrene omdirigert til falske eller kaprede nettsteder som automatisk laster ned skadelig programvare eller lurer brukere til å installere den manuelt.

Slik beskytter du deg mot lignende svindelforsøk

Brukere bør unngå å motta uventede e-poster som skaper hastverk, spesielt de som involverer kontoadvarsler, utløp av abonnementer eller trusler om datatap. Enhver mistenkelig melding bør slettes umiddelbart uten å klikke på lenker eller laste ned vedlegg.

Å bekrefte kontoinformasjon direkte via offisielle nettsteder eller apper i stedet for e-postlenker er en av de mest effektive måtene å unngå phishing-angrep på. Å opprettholde oppdatert sikkerhetsprogramvare og være forsiktig med uønsket kommunikasjon kan redusere risikoen for infeksjon, legitimasjonstyveri og økonomisk svindel betydelig.