Обліковий запис у хмарі заплановано на видалення через шахрайство електронною поштою

У сучасному світі загроз важливо залишатися пильним під час роботи з неочікуваними електронними листами. Кіберзлочинці регулярно створюють переконливі повідомлення, спрямовані на використання страху та терміновості, спонукаючи одержувачів приймати імпульсивні рішення. Одним із таких прикладів є шахрайська електронна розсилка «Cloud Account Scheduled For Deletion» (Хмарний обліковий запис заплановано на видалення) – оманлива кампанія, яка не пов’язана з жодною законною компанією, організацією чи постачальником послуг.

Хибна тривога, створена для створення паніки

Електронні листи «Хмарний обліковий запис заплановано на видалення» розроблені для того, щоб сповістити одержувачів про те, що їхній обліковий запис хмарного сховища позначено для видалення через неактивність. Ці повідомлення попереджають, що цінні дані, такі як фотографії, відео, документи та резервні копії, будуть безповоротно видалені, якщо не буде вжито негайних заходів.

Щоб посилити терміновість, одержувачам встановлюють термін і заохочують натискати посилання «Зберегти мої файли». Ця тактика навмисно розроблена, щоб змусити користувачів діяти без перевірки достовірності повідомлення.

Що відбувається після натискання на посилання

Перехід за посиланням зазвичай веде на шахрайський веб-сайт, який імітує хмарний сервіс сховища. Ці сторінки підсилюють шахрайство, повторюючи неправдиві твердження, такі як:

• Термін дії підписки користувача закінчився або її не вдалося поновити
• Обліковий запис заблоковано через проблеми з оплатою
• Потрібна негайна оплата, щоб запобігти безповоротній втраті даних

Ці вебсайти ретельно створені, щоб виглядати надійними, часто імітуючи відомі платформи. Однак їхня справжня мета — маніпулювати користувачами, щоб вони вчинили дії, що принесуть фінансову вигоду шахраям.

Прихований мотив афери

При детальнішому розгляді виявляється, що ці шахрайські сторінки часто містять елементи відстеження партнерських програм у своїх URL-адресах. Це свідчить про те, що шахраї намагаються отримати прибуток за допомогою партнерських програм.

Якщо користувач реєструється в сервісі, купує товар або надсилає платіжні дані через ці сторінки, зловмисники можуть отримувати комісійні. Хоча рекламовані продукти іноді можуть здаватися законними, метод просування є оманливим та неетичним. Законні компанії не покладаються на вигадані погрози чи оманливі попередження для залучення клієнтів.

Ризики шкідливого програмного забезпечення та вторинні загрози

Окрім фінансового обману, взаємодія з такими електронними листами створює додаткові ризики для безпеки. Шахрайські електронні листи часто слугують механізмом доставки шкідливого програмного забезпечення.

До поширених переносників інфекції належать:

• Вкладення, такі як виконувані файли, архіви, PDF-файли або документи Office, що містять шкідливий код
• Посилання, що перенаправляють на скомпрометовані або шкідливі веб-сайти, призначені для завантаження шкідливого програмного забезпечення

У багатьох випадках зараження шкідливим програмним забезпеченням відбувається лише після того, як одержувач відкриває вкладення або натискає посилання та виконує запропоновані дії, такі як увімкнення макросів або запуск завантажених файлів.

Ключові висновки та рекомендовані дії

Кампанія електронною поштою «Хмарний обліковий запис заплановано на видалення» є яскравим прикладом фішингової афери, що ґрунтується на залякуванні. Усі твердження, представлені в цих повідомленнях та на пов’язаних веб-сайтах, є неправдивими та їм не слід довіряти.

Будь-який такий електронний лист слід розглядати як шкідливий. Наполегливо рекомендується негайно видалити повідомлення та уникати переходу до будь-яких посилань чи завантаження вкладень. Підтримка обізнаності про ці тактики є одним із найефективніших способів запобігти подібним шахрайствам.