Мошенничество с рассылкой писем о переполнении хранилища iCloud

Неожиданные электронные письма, в которых утверждается, что учетная запись находится под угрозой или требует срочных действий, всегда следует воспринимать с осторожностью. Киберпреступники часто выдают себя за известные бренды и онлайн-сервисы, чтобы заставить получателей перейти по вредоносным ссылкам, раскрыть конфиденциальную информацию или загрузить опасные файлы. Так называемые письма «iCloud Storage Full» являются частью фишинговой аферы и не связаны ни с какими законными компаниями, организациями или учреждениями.

Ложные предупреждения о хранении, призванные посеять панику.

После анализа электронных писем с сообщением «iCloud Storage Full» исследователи в области кибербезопасности установили, что эти сообщения представляют собой обманные уведомления, замаскированные под оповещения от поставщика облачного хранилища. Их основная цель — заставить получателей действовать быстро, не проверяя подлинность сообщения.

В электронных письмах ложно утверждается, что облачное хранилище получателя достигло максимальной вместимости и больше не может создавать резервные копии важных данных, таких как фотографии, контакты, видео и документы. В них предупреждается, что синхронизация приостановлена из-за недостатка места для хранения, и предполагается, что важные файлы могут быть вскоре потеряны или удалены, если не будут приняты незамедлительные меры.

Чтобы мошенничество выглядело убедительно, в сообщениях пользователей призывают перейти на более крупный тарифный план хранения данных, часто рекламируя предложение «250 ГБ», которое якобы восстанавливает функциональность резервного копирования и обеспечивает безопасность сохраненных файлов.

Опасная цель кнопки «Получить 250 ГБ»

В электронных письмах обычно содержится кнопка или ссылка с надписью «Получить 250 ГБ». Нажатие на неё перенаправляет получателей на сомнительные веб-сайты, отображающие сфабрикованные предупреждения и вводящие в заблуждение уведомления.

Эти мошеннические страницы продолжают обман, утверждая, что:

• Резервное копирование и синхронизация в облаке прекратились из-за переполнения хранилища.
• Загрузка фотографий, видео и других файлов больше невозможна.
• Срок действия подписки пользователя истек.
• Сохраненные данные могут быть безвозвратно удалены, если учетная запись не будет немедленно продлена.

Цель состоит в том, чтобы заставить жертв принимать импульсивные решения. Во многих случаях страницы содержат партнерские ссылки, позволяющие мошенникам получать комиссионные всякий раз, когда посетители регистрируются для получения услуг, покупают товары или совершают другие действия. Хотя некоторые страницы могут в конечном итоге перенаправлять на легитимные товары или услуги, уважаемые компании не рекламируют подписки с помощью обманных электронных писем или фальшивых предупреждений о безопасности.

Злоупотребления в партнерском маркетинге и вводящие в заблуждение маркетинговые тактики

Один из наиболее коварных аспектов этой аферы — злоупотребление системами партнерского маркетинга. Киберпреступники используют партнерские программы, перенаправляя трафик через мошеннические страницы с предупреждениями, содержащие пугающие заявления.

Такой подход приносит мошенникам финансовую выгоду, создавая у жертв ложное впечатление, что рекламируемые услуги официально одобрены. Даже если в конце процесса появляется легитимный продукт, первоначальное электронное письмо и страницы с предупреждениями остаются частью мошеннической кампании, направленной на манипулирование пользователями посредством запугивания и создания ощущения срочности.

Пользователям следует помнить, что добросовестные поставщики услуг не угрожают клиентам немедленной потерей данных с помощью подозрительных электронных писем, содержащих агрессивные призывы и сомнительные ссылки.

Спам-письма как метод распространения вредоносного ПО.

Фишинговые кампании, такие как афера «iCloud Storage Full», часто связаны с распространением вредоносного ПО. Злоумышленники часто прикрепляют вредоносные файлы к спам-письмам или внедряют опасные ссылки, ведущие на скомпрометированные веб-сайты.

К распространённым вредоносным форматам файлов относятся:

• Офисные документы, требующие активации макросов
• Архивы ZIP и RAR
• Исполняемые файлы
• файлы JavaScript
• PDF-документы, содержащие вредоносные ссылки или скрипты.

После открытия эти файлы могут установить вредоносное ПО, способное красть пароли, отслеживать активность, шифровать данные или компрометировать целые системы. В других случаях жертвы перенаправляются на поддельные или взломанные веб-сайты, которые автоматически загружают вредоносное программное обеспечение или обманным путем заставляют пользователей устанавливать его вручную.

Как защититься от подобных мошеннических схем

Пользователям следует избегать взаимодействия с неожиданными электронными письмами, создающими ощущение срочности, особенно с теми, которые содержат предупреждения об учетной записи, информацию об истечении срока подписки или угрозу потери данных. Любое подозрительное сообщение следует немедленно удалить, не переходя по ссылкам и не загружая вложения.

Проверка информации об учетной записи непосредственно через официальные веб-сайты или приложения, а не по ссылкам в электронных письмах, является одним из наиболее эффективных способов предотвращения фишинговых атак. Поддержание актуальности программного обеспечения безопасности и проявление осторожности в отношении нежелательных сообщений могут значительно снизить риск заражения, кражи учетных данных и финансового мошенничества.