Pilvitilauksen keskeytys -sähköpostihuijaus

Odottamattomiin sähköposteihin, jotka vaativat välittömiä toimia, tulee aina suhtautua varoen. Kyberrikolliset hyödyntävät usein pelkoa, kiireellisyyttä ja hämmennystä manipuloidakseen vastaanottajia tekemään hätäisiä päätöksiä. ”Pilvitilaus keskeytetty” -sähköpostikampanja on yksi tällainen esimerkki. Näitä viestejä ei ole liitetty mihinkään lailliseen yritykseen, organisaatioon tai pilvitallennuspalveluntarjoajaan. Sen sijaan ne ovat osa huolellisesti suunniteltua huijausta, jonka tarkoituksena on painostaa käyttäjiä ostamaan palveluita harhaanjohtavien kumppanuusmarkkinointitaktiikoiden avulla.

Varastointipaniikkitaktiikat: Mitä sähköpostissa väitetään

Huijaussähköpostit naamioituvat pilvitallennuspalveluntarjoajan kiireellisiksi ilmoituksiksi. Niissä väitetään, että vastaanottajan tilaus on keskeytetty ja että tallennetut tiedot ovat vaarassa poistua pysyvästi.

Huolenaiheen lisäämiseksi viesti sisältää tyypillisesti tilataulukon, joka näyttää hälyttäviä tilitietoja, mukaan lukien:

• Tilin tila merkitty lukituksi
• Automaattisen uusimisen epäonnistumisesta ilmoitettu
• Tietojen säilytystilaksi on merkitty 'Tyhjennys ajoitettu'.

Vastaanottajille näytetään sitten niin sanottu "palvelun jatkuvuusilmoitus", jossa varoitetaan, että heillä on vain seitsemän päivää aikaa palauttaa palvelu ennen kuin arkistoidut tiedostot poistetaan. Koko viesti on suunniteltu luomaan paniikkia ja kannustamaan välittömiin toimiin.

Jäsenyyden uudelleenaktivointipainikkeen takana

Sähköpostin näkyvin ominaisuus on yleensä painike, jossa lukee "Aktivoi jäsenyys uudelleen". Vaikka se näyttää ohjaavan käyttäjät pilvipalvelun hallintaportaaliin, sen klikkaaminen vie muualle.

Sen sijaan, että käyttäjät pääsisivät oikean palveluntarjoajan luokse, heidät ohjataan satunnaisesti luoduille sivuille, jotka sijaitsevat kolmannen osapuolen palvelimilla. Nämä verkkosivustot näyttävät yleisluontoista "Cloud"-brändäystä ja tekaistuja varoituksia. Kävijät saattavat nähdä viestejä, joissa väitetään, että heidän maksutapansa on vanhentunut, tallennustila on poistettu käytöstä, tilauksen uusiminen on epäonnistunut tai käytettävissä oleva tallennuskapasiteetti on käytetty loppuun.

Mikään näistä väitteistä ei ole totta. Näillä sivuilla näkyvä brändäys, ilmoitukset ja tilitiedot ovat täysin keksittyjä.

Väärennetyt tilitiedot, jotka on suunniteltu näyttämään aidoilta

Jotta huijaus olisi vakuuttavampi, vilpillisillä aloitussivuilla on usein yksityiskohtaisen näköisiä tiliyhteenvetoja. Näissä voi olla tekaistuja sopimusnimiä, tekaistuja tallennustilastoja, vanhenemispäiviä ja tilin tilan ilmaisimia.

Tavoitteena on luoda illuusio oikeasta palvelutilistä, jolla on vakava ongelma. Näkyvät painikkeet, kuten "UUSI NYT", "Uudista tilaus" tai "PÄIVITÄ JA KORJAA NYT", on sijoitettu strategisesti sivuille kannustamaan käyttäjiä jatkamaan.

Todellinen tavoite: Kumppanuuspalkkioiden petos

Hälyttävistä varoituksista huolimatta huijarit eivät todellisuudessa yritä palauttaa pilvipalvelutilauksia. Heidän ensisijainen tavoitteensa on tuottaa kumppanuustuloja.

Kun uhrit napsauttavat annettuja painikkeita, heidät ohjataan laillisiin palveluihin kumppanilinkkien kautta. Jos käyttäjä ostaa tilauksen tai rekisteröityy palveluun, huijarit saavat palkkion suosituksesta.

Tämän seurauksena uhrit saattavat käyttää rahaa tuotteisiin tai palveluihin, joita he eivät tarvitse, joilla he jo ovat tai joita he eivät ole koskaan aikoneet ostaa. Huijaus onnistuu manipuloimalla käyttäjiä tekemään päätöksiä pelon perusteella pikemminkin kuin tietoon perustuvan harkinnan perusteella.

Miksi yleinen “pilvi”-brändäys on varoitusmerkki

Yksi selkeimmistä petoksen merkeistä on epämääräisen ja yleisluontoisen brändäyksen käyttö. Lailliset pilvitallennuspalveluntarjoajat tunnistavat itsensä selkeästi ja antavat todennettavissa olevia tilitietoja, jotka on linkitetty todelliseen asiakastiliin.

Tässä huijauksessa sekä sähköposti että siihen liittyvät laskeutumissivut perustuvat yleiseen "Cloud"-logoon ja epäselvään brändäykseen. Viestien takana ei ole aitoa pilvipalveluntarjoajaa. Koko esitystapa on tehty luomaan väärä tunne oikeutuksesta ja kiireellisyydestä.

Taloudellisen menetyksen tuolla puolen piileviä vaaroja

Vaikka tämä kampanja ensisijaisesti mainostaa kumppanuusohjelmiin linkitettyjä palveluita, tällaiset huijausviestit voivat palvella myös vaarallisempia tarkoituksia. Kyberrikolliset käyttävät usein vastaavia viestejä haittaohjelmien levittämiseen, henkilötietojen varastamiseen tai laitteiden vaarantamiseen.

Roskapostit voivat sisältää haitallisia liitteitä tai upotettuja linkkejä, jotka johtavat haitalliseen sisältöön. Yleisiä haitallisia tiedostotyyppejä ovat suoritettavat ohjelmat, pakatut arkistot, kuten ZIP- ja RAR-tiedostot, PDF-dokumentit, Microsoft Office -tiedostot ja JavaScript-tiedostot.

Näiden tiedostojen avaaminen voi laukaista haittaohjelmien latautumisen ja asentamisen. Toisissa tapauksissa linkin napsauttaminen voi ohjata käyttäjät verkkosivustoille, jotka toimittavat automaattisesti haitallista sisältöä tai yrittävät saada kävijät lataamaan ja suorittamaan haitallisia ohjelmistoja manuaalisesti. Vaikka jotkin hyökkäykset tapahtuvat automaattisesti, monet vaativat jonkin verran käyttäjän toimia ennen kuin haitallinen hyötykuorma aktivoituu.

Kuinka pysyä suojattuna

Käyttäjät voivat vähentää riskejään noudattamalla muutamia perustietoturvakäytäntöjä:

• Älä välitä pyytämättömistä sähköposteista, jotka luovat painetta uhkailemalla tilin sulkemisella, tietojen poistamisella tai tilausten vanhenemisella.
• Tarkista tilin tila suoraan palvelun virallisen verkkosivuston kautta sähköpostiviesteissä annettujen linkkien sijaan.
• Vältä odottamattomien liitteiden avaamista tai tiedostojen lataamista epäluotettavista lähteistä.
• Tarkista lähettäjien osoitteet huolellisesti epäjohdonmukaisuuksien tai epäilyttävien verkkotunnusten varalta.
• Käytä hyvämaineisia tietoturvaohjelmistoja ja pidä käyttöjärjestelmät ja sovellukset ajan tasalla.

Loppuajatukset

Cloud Subscription Paused -sähköpostihuijaus on harhaanjohtava järjestelmä, joka hyödyntää pelkoja tietojen menetyksestä ja palvelun keskeytymisestä. Esittämällä tekaistuja tilivaroituksia ja tekaistuja tilausongelmia huijarit yrittävät ohjata vastaanottajia laillisten palveluiden pariin harhaanjohtavien kumppanuuslinkkien avulla. Sähköposti tai varoitussivut eivät edusta mitään aitoa pilvitallennuspalveluntarjoajaa. Turvallisin tapa on jättää viesti huomiotta, välttää linkkien napsauttamista ja tarkistaa tilitiedot suoraan luotettavilta palveluntarjoajilta aina, kun huolenaiheita ilmenee.