Измама с изтичане на абонамент за Wix

Онлайн заплахите често се крият зад познати брандове, което прави изключително важно потребителите да бъдат бдителни, когато обработват неочаквани съобщения. Така наречената „Измама с изтичане на абонамент за Wix“ е отличен пример за това как нападателите използват известна услуга, за да подведат получателите да разкрият чувствителна информация. Тези подвеждащи имейли не са свързани с никакви легитимни компании, организации или доставчици на услуги.

Прикрито като легитимно известие за подновяване

Измамата се върти около спам съобщения, в които се твърди, че абонаментът на Wix.com е на път да изтече. Теми като „Известие за подновяване на абонамент“ се използват, за да се създаде усещане за неотложност. Въпреки че е оформено така, че да наподобява автентични известия от облачната платформа за уеб разработка, съдържанието е изфабрикувано. Предупрежденията за изтичащи услуги и настояването за актуализиране на информацията за плащане са изцяло неверни и имейлите нямат връзка с Wix.com Ltd.

Гол на нападателите

Истинската цел на тези съобщения е да се откраднат идентификационни данни за акаунти. Жертвите се насочват към измамен платежен портал, предназначен да събира данни за вход, информация за кредитни или дебитни карти и лични данни. Нападателите могат да използват открадната финансова информация, за да извършват неоторизирани покупки или да инициират измамни транзакции. Някои от тези сайтове могат дори да се опитат да обработят плащане за фалшиво подновяване на абонамента, за да направят измамата да изглежда достоверна.

Допълнителни измамни схеми

Фишингът е само част от по-големия проблем. Тези подозрителни съобщения често се използват за насочване на потребителите към други измамни операции, включително фалшиви схеми за подкрепа, измами с възстановяване на суми, капани за авансови такси, опити за сексуално изнудване и допълнителни кампании за социално инженерство. Известно е също, че измамните имейли играят роля в разпространението на зловреден софтуер.

Предупреждения за разпознаване на заплахата

По-долу са изброени често срещаните предупредителни знаци, наблюдавани при тази и подобни имейл измами:

• Неочаквани известия за изтичане на абонамента
• Спешни подкани за актуализиране на плащане или данни за сметка
• Връзки, водещи към непознати или подозрителни уеб страници
• Заявки за чувствителни данни, като например номера на кредитни карти или пълни данни за вход

Как злонамереният софтуер се разпространява чрез злонамерени съобщения

Спамът често се използва за разпространение на зловреден софтуер и тези имейли могат да включват прикачени файлове или връзки за изтегляне, съдържащи опасни файлове. Тези елементи могат да се появяват в няколко формата, включително документи, изпълними файлове, архиви или скриптови файлове. Самото отваряне на определени типове файлове може да предизвика инфекция, докато други изискват допълнителни действия от потребителя. Например, някои злонамерени документи на Microsoft Office подканват жертвата да активира рискови макрокоманди, а файловете на OneNote могат да подтикват потребителите да щракнат върху вградени елементи.

По-безопасни практики за имейли

За да не станат жертва на подобни измами, потребителите трябва да подхождат предпазливо, когато преглеждат непоискани съобщения:

• Отнасяйте се с подозрение към неочаквани известия за плащания, подновявания или проблеми с акаунта.
• Избягвайте взаимодействие с връзки или прикачени файлове от непознати податели.
• Проверявайте твърденията по официални канали, вместо да отговаряте директно на съобщението.

Бдителността помага за намаляване на излагането на фишинг, зловреден софтуер и други заплахи, скрити зад убедителна, но измамна комуникация.