Шахрайство з електронною поштою щодо сховища iCloud

До несподіваних електронних листів, у яких стверджується, що обліковий запис перебуває під загрозою або потребує термінових дій, завжди слід ставитися з обережністю. Кіберзлочинці часто видають себе за перевірені бренди та онлайн-сервіси, щоб маніпулювати одержувачами, змушуючи їх натискати на шкідливі посилання, розкривати конфіденційну інформацію або завантажувати шкідливі файли. Так звані електронні листи зі свідченням «iCloud Storage Full» є частиною фішингової афери та не пов’язані з жодними законними компаніями, організаціями чи юридичними особами.

Фальшиві попередження про зберігання, розроблені для створення паніки

Після вивчення електронних листів зі статтею «iCloud Storage Full» дослідники з кібербезпеки визначили, що ці повідомлення є оманливими сповіщеннями, замаскованими під сповіщення від постачальника хмарного сховища. Їхня основна мета — змусити одержувачів діяти швидко, не перевіряючи достовірність повідомлення.

У електронних листах неправдиво стверджується, що обліковий запис хмарного сховища одержувача досяг максимальної ємності та більше не може створювати резервні копії важливих даних, таких як фотографії, контакти, відео та документи. Вони попереджають, що синхронізацію призупинено через недостатню кількість місця для зберігання, і натякають, що важливі файли можуть бути незабаром втрачені або видалені, якщо не буде вжито негайних заходів.

Щоб шахрайство виглядало переконливо, повідомлення заохочують користувачів перейти на більший тарифний план сховища, часто рекламуючи пропозицію «250 ГБ», яка нібито відновлює функції резервного копіювання та захищає збережені файли.

Небезпечна мета кнопки «Отримати 250 ГБ»

Зазвичай електронні листи містять кнопку або посилання з написом «Отримати 250 ГБ». Натискання на неї перенаправляє одержувачів на ненадійні веб-сайти, які відображають сфабриковані попередження та оманливі сповіщення.

Ці шахрайські сторінки продовжують обман, стверджуючи, що:

• Резервне копіювання та синхронізація в хмару зупинилися, оскільки сховище заповнене
• Фотографії, відео та інші файли більше не завантажуються
• Термін дії підписки користувача закінчився
• Збережені дані можуть бути видалені назавжди, якщо обліковий запис не буде негайно поновлено

Мета полягає в тому, щоб змусити жертв приймати імпульсивні рішення. У багатьох випадках сторінки містять партнерські посилання для відстеження, які дозволяють шахраям отримувати комісійні щоразу, коли відвідувачі реєструються для отримання послуг, купують продукти або виконують інші дії. Хоча деякі сторінки можуть зрештою перенаправляти на законні продукти чи послуги, авторитетні компанії не рекламують підписки за допомогою оманливих електронних листів або фальшивих сповіщень безпеки.

Зловживання партнерськими програмами та оманлива маркетингова тактика

Одним із найбільш оманливих аспектів цієї афери є зловживання системами партнерського маркетингу. Кіберзлочинці використовують партнерські програми, спрямовуючи трафік через шахрайські сторінки попереджень, заповнені тривожними заявами.

Такий підхід приносить шахраям фінансову вигоду, водночас створюючи у жертв хибне враження, що рекламовані послуги офіційно схвалені. Навіть якщо в кінці процесу з'являється легітимний продукт, початковий електронний лист та сторінки з попередженнями залишаються частиною шахрайської кампанії, спрямованої на маніпулювання користувачами через страх та терміновість.

Користувачам слід пам’ятати, що справжні постачальники послуг не погрожують клієнтам негайною втратою даних через підозрілі електронні листи, що містять агресивні підказки та сумнівні посилання.

Спам-листи як метод розповсюдження шкідливого програмного забезпечення

Фішингові кампанії, такі як шахрайство «iCloud Storage Full», часто пов’язані з розповсюдженням шкідливого програмного забезпечення. Зловмисники часто додають шкідливі файли до спам-листів або вбудовують небезпечні посилання, які ведуть на скомпрометовані вебсайти.

Поширені шкідливі формати файлів включають:

• Документи Office, що потребують активації макросів
• ZIP- та RAR-архіви
• Виконувані файли
• Файли JavaScript
• PDF-документи, що містять шкідливі посилання або скрипти

Після відкриття ці файли можуть встановлювати шкідливе програмне забезпечення, здатне красти паролі, відстежувати активність, шифрувати дані або компрометувати цілі системи. В інших випадках жертв перенаправляють на підроблені або викрадені веб-сайти, які автоматично завантажують шкідливе програмне забезпечення або обманом змушують користувачів встановити його вручну.

Як захиститися від подібних шахрайств

Користувачам слід уникати взаємодії з неочікуваними електронними листами, що створюють невідкладну ситуацію, особливо тими, що стосуються попереджень про обліковий запис, закінчення терміну дії підписки або загроз втрати даних. Будь-яке підозріле повідомлення слід негайно видаляти, не натискаючи на посилання та не завантажуючи вкладення.

Перевірка інформації облікового запису безпосередньо через офіційні веб-сайти або програми, а не через посилання в електронній пошті, є одним із найефективніших способів уникнути фішингових атак. Підтримка оновленого програмного забезпечення безпеки та обережність із небажаними повідомленнями можуть значно зменшити ризик зараження, крадіжки облікових даних та фінансового шахрайства.