E-poštna prevara o izbrisu računa v oblaku

V današnjem okolju groženj je bistvenega pomena ostati pozoren pri soočanju z nepričakovanimi e-poštnimi sporočili. Kibernetski kriminalci redno ustvarjajo prepričljiva sporočila, namenjena izkoriščanju strahu in nujnosti ter prejemnike spodbujajo k impulzivnim odločitvam. Eden takšnih primerov je e-poštna prevara »Cloud Account Scheduled For Deletion«, zavajajoča kampanja, ki ni povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom storitev.

Lažni alarm, zasnovan za ustvarjanje panike

E-poštna sporočila »Račun v oblaku je načrtovan za izbris« so zasnovana tako, da prejemnike opozorijo, da je bil njihov račun za shranjevanje v oblaku označen za izbris zaradi neaktivnosti. Ta sporočila opozarjajo, da bodo dragoceni podatki, kot so fotografije, videoposnetki, dokumenti in varnostne kopije, trajno izbrisani, če se ne ukrepa takoj.

Za povečanje nujnosti prejemnikom dodelijo rok in jih spodbudijo, da kliknejo povezavo »Obdrži moje datoteke«. Ta taktika je namerno zasnovana tako, da uporabnike prisili k ukrepanju, ne da bi preverili legitimnost sporočila.

Kaj se zgodi po kliku na povezavo

Sledenje povezavi običajno vodi do goljufivega spletnega mesta, ki posnema storitev shranjevanja v oblaku. Te strani prevaro krepijo s ponavljanjem lažnih trditev, kot so:

• Uporabnikova naročnina je potekla ali pa je ni bilo mogoče obnoviti
• Račun je bil blokiran zaradi težav z obračunavanjem
• Za preprečitev trajne izgube podatkov je potrebno takojšnje plačilo.

Ta spletna mesta so skrbno oblikovana, da bi delovala verodostojno, pogosto posnemajo znane platforme. Vendar je njihov pravi namen manipulirati uporabnike, da bi sprejeli dejanja, ki finančno koristijo prevarantom.

Skriti motiv za prevaro

Podrobnejši pregled razkrije, da te goljufive strani pogosto vključujejo elemente za sledenje partnerskim programom v svojih URL-jih. To kaže, da prevaranti poskušajo ustvariti dobiček prek partnerskih programov.

Če se uporabnik prijavi za storitev, kupi izdelek ali posreduje podatke o plačilu prek teh strani, lahko napadalci zaslužijo provizije. Čeprav se oglaševani izdelki včasih zdijo legitimni, je način promocije zavajajoč in neetičen. Legitimna podjetja se ne zanašajo na izmišljene grožnje ali zavajajoča opozorila, da bi pritegnila stranke.

Tveganja zlonamerne programske opreme in sekundarne grožnje

Poleg finančne prevare interakcija s takšnimi e-poštnimi sporočili prinaša dodatna varnostna tveganja. Goljufiva e-poštna sporočila pogosto služijo kot mehanizem za dostavo zlonamerne programske opreme.

Pogosti vektorji okužbe vključujejo:

• Priloge, kot so izvedljive datoteke, arhivi, PDF-ji ali dokumenti Office, ki vsebujejo zlonamerno kodo
• Povezave, ki preusmerjajo na ogrožena ali zlonamerna spletna mesta, namenjena prenosu škodljive programske opreme

V mnogih primerih se okužbe z zlonamerno programsko opremo pojavijo šele potem, ko prejemnik odpre prilogo ali klikne povezavo in izvede zahtevana dejanja, kot je omogočanje makrov ali zagon prenesenih datotek.

Ključni sklepi in priporočeni odzivi

E-poštna kampanja »Račun v oblaku je načrtovan za izbris« je jasen primer lažnega predstavljanja, ki temelji na strahu. Vse trditve, predstavljene v teh sporočilih in na povezanih spletnih mestih, so lažne in jim ne gre zaupati.

Vsako takšno e-poštno sporočilo je treba obravnavati kot zlonamerno. Zelo priporočljivo je, da sporočilo takoj izbrišete in se izogibate klikanju na morebitne povezave ali prenašanju prilog. Ozaveščenost o teh taktikah je eden najučinkovitejših načinov za preprečevanje, da bi postali žrtev podobnih prevar.