Pilvitiedostot on ajoitettu pysyvään poistoon – sähköpostihuijaus

Nykyajan uhkakuvissa pyytämättömät sähköpostit ovat yksi yleisimmistä kyberhyökkäysten sisäänpääsykohdista. Kiireellisyyttä tai pelkoa luovat viestit, erityisesti sellaiset, jotka koskevat mahdollista tietojen menetystä, on suunniteltu saamaan käyttäjät toimimaan nopeasti varmistamatta niiden oikeellisuutta. Varovaisuus ja odottamattomien ilmoitusten kyseenalaistaminen on olennaista henkilökohtaisten ja organisaatiotietojen suojaamiseksi.

Mikä on “Pilvitiedostot on ajoitettu pysyvään poistoon” -huijaus?

”Pilvitiedostot on ajoitettu pysyvään poistoon” -sähköpostikampanja on kyberturvallisuustutkijat tunnistaneet harhaanjohtava tietojenkalasteluyritys. Nämä sähköpostit esiintyvät virheellisesti pilvitallennuspalveluntarjoajan ilmoituksina ja varoittavat vastaanottajia siitä, että heidän tallennetut tietonsa poistetaan pian pysyvästi.

Tärkeää on huomata, että näitä viestejä ei ole liitetty mihinkään laillisiin yrityksiin, organisaatioihin tai palveluntarjoajiin. Ne ovat kokonaan huijareiden laatimia käyttäjien harhaanjohtamiseksi.

Sähköposteissa yleensä väitetään, että:

• Vastaanottajan pilvitallennustila on ylittänyt kapasiteetin ja pysynyt passiivisena.
• Automaattinen järjestelmä on ajoittanut kaikki tallennetut tiedostot poistettavaksi.
• Tiedot, kuten valokuvat, videot ja asiakirjat, menetetään pysyvästi tiettynä päivänä.

Vakuuttavan vaikutuksen aikaansaamiseksi viestit saattavat sisältää tekaistuja tilitunnuksia ja "järjestelmän tunnistus" -hälytyksiä.

Sähköpostien taustalla olevat petolliset taktiikat

Näiden sähköpostien ensisijainen tarkoitus on luoda paniikkia ja kiireellisyyttä. Uhreille kerrotaan, että heidän on toimittava välittömästi "palauttaakseen käyttöoikeuden" ja estääkseen peruuttamattoman tietojen menetyksen. Näkyvä toimintakehotuspainike, usein nimeltään "Palauta käyttöoikeus ja estä poisto", sisältää klikkausten lisäämiseksi.

Kun käyttäjät napsautetaan, heidät ohjataan huijaussivustoille, jotka:

• Näytä hälyttäviä, mutta vääriä varoituksia täydestä tallennuskapasiteetista
• Väitä, että synkronointi ja varmuuskopiointi on pysähtynyt
• Ehdota, että tilaus on vanhentunut ja se on uusittava kiireellisesti

Nämä sivut eivät ole aitoja palveluportaaleja. Sen sijaan ne on suunniteltu manipuloimaan käyttäjiä toimimaan siten, että ne hyödyttävät huijareita taloudellisesti.

Kuinka huijarit hyötyvät tästä järjestelmästä

Vilpilliset verkkosivustot sisältävät usein upotettuja kumppanuusmarkkinointilinkkejä. Tämä tarkoittaa, että kyberrikolliset ansaitsevat palkkioita, kun käyttäjät:

• Rekisteröidy mainostettuihin palveluihin
• Osta tilauksia tai työkaluja

Vaikka mainostetut tuotteet voivat joskus olla laillisia, markkinointimenetelmä on harhaanjohtava ja epäeettinen. Hyvämaineiset yritykset eivät luota vääriin varoituksiin, henkilöllisyyden anastamiseen tai pelkoon perustuviin taktiikoihin asiakkaiden houkuttelemiseksi.

Mahdollisia riskejä taloudellisen menetyksen lisäksi

Tämä huijaus ei rajoitu harhaanjohtaviin tilauksiin. Se voi myös altistaa käyttäjät vakavammille kyberturvallisuusuhille.

Hyökkääjät voivat käyttää samankaltaisia sähköposteja haittaohjelmien levittämiseen seuraavien kautta:

• Haitalliset liitteet, kuten asiakirjat, arkistot tai suoritettavat tiedostot
• Upotetut linkit, jotka johtavat vaarantuneille tai haitallisille verkkosivustoille

Kun näihin uhkiin on tartuttu, ne voivat johtaa seuraaviin:

• Luvaton järjestelmän käyttö
• Tietojen varastaminen tai salaus (kiristysohjelmat)
• Lisähaittaohjelmien asennus

Joissakin tapauksissa haittaohjelma voi käynnistyä yksinkertaisesti avaamalla tiedoston tai ottamalla käyttöön tiettyjä ominaisuuksia, kuten makroja.

Loppusanat: Tunnista ja vältä ansa

”Pilvitiedostot on ajoitettu pysyvään poistoon” -huijaus perustuu pelkoon, kiireellisyyteen ja harhaanjohtamiseen huijatakseen käyttäjiä napsauttamaan linkkejä ja suorittamaan maksuja. Sen perimmäisenä tarkoituksena on ohjata liikennettä uudelleen, tuottaa voittoa ja mahdollisesti altistaa uhrit uusille kyberuhille.

Käyttäjien tulisi suhtautua tällaisiin sähköposteihin skeptisesti, välttää upotettujen linkkien tai liitteiden kanssa vuorovaikutusta ja luottaa vain virallisiin alustoihin tai vahvistettuihin palveluntarjoajiin pilvitallennustilejä hallitessaan.