Απάτη πλήρους email αποθήκευσης iCloud

Τα μη αναμενόμενα email που ισχυρίζονται ότι ένας λογαριασμός διατρέχει κίνδυνο ή απαιτεί επείγουσα δράση θα πρέπει πάντα να αντιμετωπίζονται με προσοχή. Οι κυβερνοεγκληματίες συχνά μιμούνται αξιόπιστες μάρκες και διαδικτυακές υπηρεσίες για να χειραγωγήσουν τους παραλήπτες ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους, να αποκαλύψουν ευαίσθητες πληροφορίες ή να κατεβάσουν επιβλαβή αρχεία. Τα λεγόμενα email «iCloud Storage Full» αποτελούν μέρος μιας απάτης ηλεκτρονικού «ψαρέματος» (phishing) και δεν σχετίζονται με καμία νόμιμη εταιρεία, οργανισμό ή οντότητα.

Ψεύτικες προειδοποιήσεις αποθήκευσης που έχουν σχεδιαστεί για να δημιουργήσουν πανικό

Αφού εξέτασαν τα email με τίτλο «iCloud Storage Full», οι ερευνητές κυβερνοασφάλειας διαπίστωσαν ότι αυτά τα μηνύματα είναι παραπλανητικές ειδοποιήσεις που μεταμφιέζονται σε ειδοποιήσεις από έναν πάροχο αποθήκευσης cloud. Ο κύριος στόχος τους είναι να πιέσουν τους παραλήπτες να ενεργήσουν γρήγορα χωρίς να επαληθεύσουν τη νομιμότητα του μηνύματος.

Τα email ισχυρίζονται ψευδώς ότι ο λογαριασμός αποθήκευσης cloud του παραλήπτη έχει φτάσει στη μέγιστη χωρητικότητα και δεν μπορεί πλέον να δημιουργήσει αντίγραφα ασφαλείας βασικών δεδομένων, όπως φωτογραφίες, επαφές, βίντεο και έγγραφα. Προειδοποιούν ότι ο συγχρονισμός έχει ανασταλεί λόγω ανεπαρκούς χώρου αποθήκευσης και υποδηλώνουν ότι σημαντικά αρχεία ενδέχεται σύντομα να χαθούν ή να διαγραφούν εάν δεν ληφθούν άμεσα μέτρα.

Για να κάνουν την απάτη να φαίνεται πειστική, τα μηνύματα ενθαρρύνουν τους χρήστες να αναβαθμίσουν σε ένα μεγαλύτερο πρόγραμμα αποθήκευσης, συχνά διαφημίζοντας μια προσφορά «250 GB» που υποτίθεται ότι αποκαθιστά τη λειτουργικότητα δημιουργίας αντιγράφων ασφαλείας και ασφαλίζει τα αποθηκευμένα αρχεία.

Ο επικίνδυνος σκοπός πίσω από το κουμπί «Λήψη 250 GB»

Τα email συνήθως περιλαμβάνουν ένα κουμπί ή έναν σύνδεσμο με την ένδειξη «Λήψη 250 GB». Κάνοντας κλικ σε αυτό, οι παραλήπτες ανακατευθύνονται σε αναξιόπιστους ιστότοπους που εμφανίζουν κατασκευασμένες προειδοποιήσεις και παραπλανητικές ειδοποιήσεις.

Αυτές οι δόλιες σελίδες συνεχίζουν την απάτη ισχυριζόμενες ότι:

• Τα αντίγραφα ασφαλείας και ο συγχρονισμός στο cloud έχουν σταματήσει επειδή ο αποθηκευτικός χώρος είναι πλήρης
• Φωτογραφίες, βίντεο και άλλα αρχεία δεν μεταφορτώνονται πλέον
• Η συνδρομή του χρήστη έχει λήξει
• Τα αποθηκευμένα δεδομένα ενδέχεται να διαγραφούν οριστικά, εκτός εάν ο λογαριασμός ανανεωθεί αμέσως.

Στόχος είναι να πιεστούν τα θύματα να λάβουν παρορμητικές αποφάσεις. Σε πολλές περιπτώσεις, οι σελίδες περιέχουν συνδέσμους παρακολούθησης συνεργατών που επιτρέπουν στους απατεώνες να κερδίζουν προμήθειες κάθε φορά που οι επισκέπτες εγγράφονται για υπηρεσίες, αγοράζουν προϊόντα ή ολοκληρώνουν άλλες ενέργειες. Παρόλο που ορισμένες σελίδες ενδέχεται τελικά να ανακατευθύνουν σε νόμιμα προϊόντα ή υπηρεσίες, οι αξιόπιστες εταιρείες δεν προωθούν συνδρομές μέσω παραπλανητικών email ή ψεύτικων ειδοποιήσεων ασφαλείας.

Κατάχρηση Συνεργατών και Παραπλανητικές Τακτικές Μάρκετινγκ

Μία από τις πιο παραπλανητικές πτυχές αυτής της απάτης είναι η κακή χρήση των συστημάτων affiliate marketing. Οι κυβερνοεγκληματίες εκμεταλλεύονται τα affiliate προγράμματα κατευθύνοντας την επισκεψιμότητα μέσω δόλιων προειδοποιητικών σελίδων γεμάτων με ανησυχητικούς ισχυρισμούς.

Αυτή η προσέγγιση ωφελεί οικονομικά τους απατεώνες, ενώ παράλληλα δίνει στα θύματα την εσφαλμένη εντύπωση ότι οι προωθούμενες υπηρεσίες έχουν επίσημα εγκριθεί. Ακόμα κι αν εμφανιστεί ένα νόμιμο προϊόν στο τέλος της διαδικασίας, τα αρχικά email και οι σελίδες προειδοποίησης παραμένουν μέρος μιας δόλιας εκστρατείας που έχει σχεδιαστεί για να χειραγωγεί τους χρήστες μέσω του φόβου και της επείγουσας ανάγκης.

Οι χρήστες θα πρέπει να θυμούνται ότι οι αυθεντικοί πάροχοι υπηρεσιών δεν απειλούν τους πελάτες με άμεση απώλεια δεδομένων μέσω ύποπτων email που περιέχουν επιθετικές προτροπές και αμφισβητήσιμους συνδέσμους.

Ανεπιθύμητα ηλεκτρονικά μηνύματα ως μέθοδος διανομής κακόβουλου λογισμικού

Οι καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) όπως η απάτη "iCloud Storage Full" (πλήρης αποθήκευση iCloud) συνδέονται συχνά με τη διανομή κακόβουλου λογισμικού. Οι απειλητικοί παράγοντες συχνά επισυνάπτουν επιβλαβή αρχεία σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου ή ενσωματώνουν επικίνδυνους συνδέσμους που οδηγούν σε παραβιασμένους ιστότοπους.

Οι συνήθεις κακόβουλες μορφές αρχείων περιλαμβάνουν:

• Έγγραφα Office που απαιτούν ενεργοποίηση μακροεντολών
• Αρχεία ZIP και RAR
• Εκτελέσιμα αρχεία
• Αρχεία JavaScript
• Έγγραφα PDF που περιέχουν επιβλαβείς συνδέσμους ή σενάρια

Μόλις ανοιχτούν, αυτά τα αρχεία ενδέχεται να εγκαταστήσουν κακόβουλο λογισμικό ικανό να κλέψει κωδικούς πρόσβασης, να παρακολουθήσει δραστηριότητα, να κρυπτογραφήσει δεδομένα ή να θέσει σε κίνδυνο ολόκληρα συστήματα. Σε άλλες περιπτώσεις, τα θύματα ανακατευθύνονται σε ψεύτικους ή παραβιασμένους ιστότοπους που κατεβάζουν αυτόματα κακόβουλο λογισμικό ή ξεγελούν τους χρήστες ώστε να το εγκαταστήσουν χειροκίνητα.

Πώς να παραμείνετε προστατευμένοι από παρόμοιες απάτες

Οι χρήστες θα πρέπει να αποφεύγουν την αλληλεπίδραση με μη αναμενόμενα email που δημιουργούν επείγοντα περιστατικά, ειδικά εκείνα που αφορούν προειδοποιήσεις λογαριασμού, λήξη συνδρομής ή απειλές απώλειας δεδομένων. Οποιοδήποτε ύποπτο μήνυμα θα πρέπει να διαγράφεται αμέσως χωρίς να γίνεται κλικ σε συνδέσμους ή λήψη συνημμένων.

Η επαλήθευση των στοιχείων του λογαριασμού απευθείας μέσω επίσημων ιστότοπων ή εφαρμογών αντί για συνδέσμους email είναι ένας από τους πιο αποτελεσματικούς τρόπους για την αποφυγή επιθέσεων ηλεκτρονικού "ψαρέματος" (phishing). Η διατήρηση ενημερωμένου λογισμικού ασφαλείας και η επιμέλεια με τις ανεπιθύμητες επικοινωνίες μπορούν να μειώσουν σημαντικά τον κίνδυνο μόλυνσης, κλοπής διαπιστευτηρίων και οικονομικής απάτης.