Podvod s vypršením předplatného Wix
Online hrozby se často skrývají za známým brandingem, takže je nezbytné, aby uživatelé byli ostražití při řešení neočekávaných zpráv. Takzvaný „podvod s vypršením platnosti předplatného Wix“ je ukázkovým příkladem útočníků, kteří zneužívají známou službu k oklamání příjemců a k prozrazení citlivých informací. Tyto klamavé e-maily nejsou spojeny s žádnými legitimními společnostmi, organizacemi ani poskytovateli služeb.
Obsah
Maskované jako legitimní oznámení o obnovení
Podvod se točí kolem spamových zpráv, které tvrdí, že předplatné Wix.com brzy vyprší. Předměty jako „Oznámení o obnovení předplatného“ se používají k vytvoření pocitu naléhavosti. Ačkoli jsou zprávy stylizovány tak, aby připomínaly autentická upozornění z cloudové platformy pro webový vývoj, obsah je vymyšlený. Varování o končících službách a výzva k aktualizaci platebních údajů jsou zcela nepravdivé a e-maily nemají žádnou souvislost se společností Wix.com Ltd.
Gól útočníků
Skutečným účelem těchto zpráv je krádež přihlašovacích údajů k účtu. Oběti jsou přesměrovány na podvodnou platební bránu, která je určena ke shromažďování přihlašovacích údajů, informací o kreditních nebo debetních kartách a osobních údajů. Útočníci mohou ukradené finanční informace použít k provádění neoprávněných nákupů nebo k zahájení podvodných transakcí. Některé z těchto stránek se mohou dokonce pokusit zpracovat platbu za falešné obnovení předplatného, aby podvod vypadal důvěryhodně.
Další podvodné schémata
Phishing je jen částí většího problému. Tyto podezřelé zprávy se často používají k navádění uživatelů k dalším podvodným operacím, včetně falešných podpůrných programů, podvodů s vrácením peněz, pastí na zálohy, pokusů o sexuální vydírání a dalších kampaní sociálního inženýrství. Je také známo, že klamavé e-maily hrají roli v distribuci malwaru.
Varování pro rozpoznání hrozby
Níže jsou uvedeny běžné varovné signály, které se často vyskytují u tohoto a podobných e-mailových podvodů:
- Neočekávaná oznámení o vypršení platnosti předplatného
- Naléhavé výzvy k aktualizaci platebních nebo účtových údajů
- Odkazy vedoucí na neznámé nebo podezřelé webové stránky
- Žádosti o citlivé údaje, jako jsou čísla kreditních karet nebo úplné přihlašovací údaje
Jak se malware šíří prostřednictvím škodlivých zpráv
Spam se často používá k šíření malwaru a tyto e-maily mohou obsahovat přílohy nebo odkazy ke stažení se škodlivými soubory. Tyto položky se mohou objevovat v několika formátech, včetně dokumentů, spustitelných souborů, archivů nebo souborů skriptů. Pouhé otevření určitých typů souborů může spustit infekci, zatímco jiné vyžadují další akce uživatele. Například některé škodlivé dokumenty Microsoft Office vyzývají oběť k povolení rizikových makro příkazů a soubory OneNote mohou uživatele vyzývat ke kliknutí na vložené prvky.
Bezpečnější e-mailové postupy
Aby se uživatelé nestali obětí podobných podvodů, měli by při kontrole nevyžádaných zpráv postupovat opatrně:
- Neočekávaná oznámení o platbách, obnovení nebo problémech s účtem berte s podezřením.
- Vyhněte se interakci s odkazy nebo přílohami od neznámých odesílatelů.
- Ověřujte si tvrzení oficiálními kanály, spíše než abyste na zprávu přímo reagovali.
Bdělost pomáhá snížit vystavení phishingu, malwaru a dalším hrozbám skrytým za přesvědčivou, ale podvodnou komunikací.