Πρόβλημα με τα στοιχεία λογαριασμού - Απάτη μέσω email αποθήκευσης στο cloud

Τα μη αναμενόμενα email που δημιουργούν μια αίσθηση επείγοντος θα πρέπει πάντα να αντιμετωπίζονται με προσοχή. Οι κυβερνοεγκληματίες συχνά μεταμφιέζουν τα μηνύματά τους ως νόμιμες ειδοποιήσεις υπηρεσίας για να πιέσουν τους παραλήπτες να ενεργήσουν χωρίς επαλήθευση. Τα email «Πρόβλημα λεπτομερειών λογαριασμού - Αποθήκευση στο cloud» αποτελούν μέρος ενός τέτοιου σχεδίου. Παρά την επαγγελματική τους εμφάνιση, αυτά τα μηνύματα δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα. Είναι δόλια email που έχουν σχεδιαστεί για να ανακατευθύνουν τους παραλήπτες σε έναν παραπλανητικό ιστότοπο που χρησιμοποιεί τακτικές εκφοβισμού για οικονομικό κέρδος.

Η ειδοποίηση ψεύτικου λογαριασμού αποθήκευσης στο cloud

Τα απάτη μέσω email ισχυρίζονται ότι ο λογαριασμός αποθήκευσης cloud του παραλήπτη έχει κλειδωθεί λόγω προβλήματος κατά την ανανέωση μιας συνδρομής. Σύμφωνα με το μήνυμα, η μη ενημέρωση της μεθόδου πληρωμής μπορεί να οδηγήσει στην κατάργηση αποθηκευμένων φωτογραφιών, βίντεο και άλλων σημαντικών δεδομένων.

Για να φαίνεται το μήνυμα αυθεντικό, το email περιλαμβάνει κατασκευασμένες λεπτομέρειες όπως:

• Ένα ψεύτικο αναγνωριστικό συνδρομής
• Ένα όνομα προϊόντος
• Μια ημερομηνία λήξης

Οι παραλήπτες καλούνται να κάνουν κλικ σε έναν σύνδεσμο με την ένδειξη «Ενημέρωση στοιχείων λογαριασμού» για να επιλύσουν το πρόβλημα. Ο τόνος είναι σκόπιμα ανησυχητικός, με στόχο να δημιουργήσει φόβο απώλειας δεδομένων και να ωθήσει τους χρήστες να ενεργήσουν γρήγορα χωρίς να επαληθεύσουν τη νομιμότητα του ισχυρισμού.

Τι συμβαίνει αφού κάνετε κλικ στον σύνδεσμο

Κάνοντας κλικ στο κουμπί «Ενημέρωση στοιχείων λογαριασμού», ο παραλήπτης ανακατευθύνεται σε έναν δόλιο ιστότοπο. Ο ιστότοπος ισχυρίζεται ότι ο χώρος αποθήκευσης στο cloud του χρήστη είναι πλήρης και ότι δεν δημιουργούνται πλέον αντίγραφα ασφαλείας για έγγραφα, επαφές και δεδομένα συσκευής. Επιπλέον, προειδοποιεί ότι οι φωτογραφίες και τα βίντεο δεν μεταφορτώνονται και ότι οι εφαρμογές με δυνατότητα cloud δεν συγχρονίζονται πλέον.

Η σελίδα ενθαρρύνει τους επισκέπτες να πατήσουν το κουμπί «Συνέχεια» για να αποτρέψουν την μόνιμη απώλεια δεδομένων. Στη συνέχεια, εμφανίζεται μια ψεύτικη σάρωση συστήματος, ενισχύοντας την ψευδαίσθηση ενός σοβαρού προβλήματος. Ο χρήστης στη συνέχεια ανακατευθύνεται σε έναν άλλο ιστότοπο του οποίου η διεύθυνση URL περιέχει ένα αναγνωριστικό συνεργάτη. Εάν το θύμα αγοράσει μια συνδρομή ή ένα προϊόν μέσω αυτού του συνδέσμου, ο απατεώνας κερδίζει προμήθεια.

Παρόλο που το προωθούμενο προϊόν μπορεί να φαίνεται νόμιμο, η μέθοδος μάρκετινγκ είναι παραπλανητική και χειριστική. Όλο το σενάριο είναι κατασκευασμένο για να προσελκύσει επισκεψιμότητα και να δημιουργήσει κέρδος μέσω της κατάχρησης συνεργατών.

Ο πραγματικός στόχος πίσω από την απάτη

Αυτή η καμπάνια αποτελεί κλασικό παράδειγμα απάτης με αναδυόμενα παράθυρα και συνεργάτες που βασίζεται στη χειραγώγηση που βασίζεται στον φόβο. Οι εισβολείς δεν χρειάζεται να κλέψουν απευθείας διαπιστευτήρια ή να εγκαταστήσουν κακόβουλο λογισμικό για να επωφεληθούν. Αντίθετα, εκμεταλλεύονται το άγχος της απώλειας προσωπικών δεδομένων για να ωθήσουν τους χρήστες να αγοράσουν υπηρεσίες μέσω των συνδέσμων παραπομπής τους.

Ωστόσο, η ενασχόληση με τέτοιους ιστότοπους ενέχει πρόσθετους κινδύνους. Οι ιστότοποι απάτης ενδέχεται να συλλέγουν προσωπικά στοιχεία, να επιχειρούν να υποκλέψουν στοιχεία πληρωμής ή να εκθέτουν τους χρήστες σε περαιτέρω κακόβουλο περιεχόμενο. Ακόμα και αν δεν προκληθεί άμεση μόλυνση από κακόβουλο λογισμικό, οι οικονομικοί κίνδυνοι και οι κίνδυνοι απορρήτου παραμένουν σημαντικοί.

Πώς εξαπλώνονται συνήθως οι απειλές που βασίζονται σε email

Τα απάτη μέσω email συχνά χρησιμεύουν ως σημεία εισόδου για ευρύτερες κυβερνοαπειλές. Οι εισβολείς χρησιμοποιούν συνήθως δύο κύριες μεθόδους παράδοσης:

• Κακόβουλα συνημμένα που μεταμφιέζονται σε νόμιμα αρχεία, όπως έγγραφα, PDF, εκτελέσιμα αρχεία ή συμπιεσμένα αρχεία. Η ενεργοποίηση ορισμένων λειτουργιών, όπως μακροεντολές, μπορεί να ενεργοποιήσει κρυφό κακόβουλο λογισμικό.
• Παραπλανητικοί σύνδεσμοι που ανακατευθύνουν τους χρήστες σε ψεύτικους ή παραβιασμένους ιστότοπους, οι οποίοι ενδέχεται να ξεκινήσουν ανεπιθύμητες λήψεις ή να ωθήσουν τα θύματα να εκτελέσουν επιβλαβή προγράμματα.

Σε αυτήν την περίπτωση, η κύρια τακτική περιλαμβάνει την ανακατεύθυνση των χρηστών σε έναν ιστότοπο τύπου scareware, αλλά παρόμοιες καμπάνιες συχνά συνδυάζουν την κοινωνική μηχανική με τη διανομή κακόβουλου λογισμικού.

Προστασία από Παρόμοια Σχεδία

Για να μειωθεί ο κίνδυνος να πέσετε θύμα παρόμοιων απάτης, θα πρέπει να ακολουθήσετε ορισμένες προφυλάξεις:

• Αντιμετωπίστε τις ανεπιθύμητες ειδοποιήσεις για προβλήματα λογαριασμού με σκεπτικισμό, ειδικά εάν δεν έχει αναφερθεί προηγούμενο πρόβλημα.
• Αποφύγετε να κάνετε κλικ σε συνδέσμους σε μη αναμενόμενα email. Αντίθετα, αποκτήστε πρόσβαση σε λογαριασμούς απευθείας μέσω επίσημων ιστότοπων πληκτρολογώντας τη διεύθυνση χειροκίνητα σε ένα πρόγραμμα περιήγησης.
• Επαληθεύστε τα ζητήματα συνδρομής ή χρέωσης μέσω νόμιμων καναλιών υποστήριξης πελατών.
• Διατηρείτε το λογισμικό ασφαλείας ενημερωμένο για την ανίχνευση κακόβουλων ανακατευθύνσεων και μη ασφαλών ιστότοπων.
• Διαγράψτε αμέσως τα ύποπτα email και αναφέρετέ τα στον νόμιμο πάροχο υπηρεσιών που υποδύεστε.

Τελική Αξιολόγηση

Η απάτη μέσω email με τίτλο «Πρόβλημα με στοιχεία λογαριασμού - Αποθήκευση στο cloud» βασίζεται στην επείγουσα ανάγκη, τον φόβο και την εξαπάτηση για να χειραγωγήσει τους παραλήπτες ώστε να επισκεφθούν έναν δόλιο ιστότοπο που δημιουργεί έσοδα συνεργατών για τους απατεώνες. Οι προειδοποιήσεις σχετικά με κλειδωμένους λογαριασμούς και απώλεια δεδομένων είναι εντελώς κατασκευασμένες. Τέτοια μηνύματα δεν πρέπει ποτέ να εμπιστευόμαστε.

Η διατήρηση μιας προσεκτικής νοοτροπίας και η επαλήθευση των επικοινωνιών μέσω επίσημων καναλιών παραμένει μια ουσιαστική άμυνα ενάντια στις εξελισσόμενες απειλές που βασίζονται στο ηλεκτρονικό ταχυδρομείο.