הונאת דוא"ל מלאה של אחסון iCloud

יש להתייחס בזהירות להודעות דוא"ל בלתי צפויות הטוענות כי חשבון נמצא בסיכון או דורש פעולה דחופה. פושעי סייבר מתחזים לעתים קרובות למותגים ושירותים מקוונים מהימנים כדי לתמרן את הנמענים ולגרום להם ללחוץ על קישורים זדוניים, לחשוף מידע רגיש או להוריד קבצים מזיקים. הודעות הדוא"ל המכונות "אחסון iCloud מלא" הן חלק מהונאת פישינג ואינן קשורות לחברות, ארגונים או ישויות לגיטימיות.

אזהרות אחסון מזויפות שנועדו ליצור פאניקה

לאחר בחינת הודעות הדוא"ל "אחסון iCloud מלא", חוקרי אבטחת סייבר קבעו כי הודעות אלו הן התראות מטעות המחופשות להתראות מספק אחסון ענן. מטרתן העיקרית היא ללחוץ על הנמענים לפעול במהירות מבלי לאמת את אמיתות ההודעה.

האימיילים טוענים באופן שגוי שחשבון אחסון הענן של הנמען הגיע לקיבולת המרבית ואינו יכול עוד לגבות נתונים חיוניים כגון תמונות, אנשי קשר, סרטונים ומסמכים. הם מזהירים כי הסנכרון הושעה עקב חוסר מקום אחסון ומרמזים כי קבצים חשובים עלולים ללכת לאיבוד או להימחק בקרוב אם לא יינקטו צעדים מיידיים.

כדי לגרום להונאה להיראות משכנעת, ההודעות מעודדות משתמשים לשדרג לתוכנית אחסון גדולה יותר, ולעתים קרובות מפרסמות הצעה של '250 ג'יגה-בייט' שכביכול משחזרת פונקציונליות גיבוי ומאבטחת קבצים מאוחסנים.

המטרה המסוכנת מאחורי כפתור 'קבל 250 ג'יגה-בייט'

הודעות הדוא"ל כוללות בדרך כלל כפתור או קישור שכותרתו 'קבל 250 ג'יגה-בייט'. לחיצה עליו מפנה את הנמענים לאתרים לא אמינים המציגים אזהרות מפוברקות והודעות מטעות.

דפי ההונאה הללו ממשיכים את ההונאה בטענה כי:

• גיבויים וסנכרון בענן הופסקו מכיוון שהאחסון מלא
• תמונות, סרטונים וקבצים אחרים כבר לא מועלים
• המנוי של המשתמש פג תוקף
• נתונים המאוחסנים עשויים להימחק לצמיתות אלא אם כן החשבון יחודש באופן מיידי

המטרה היא ללחוץ על הקורבנות לקבל החלטות אימפולסיביות. במקרים רבים, הדפים מכילים קישורי מעקב שותפים המאפשרים לנוכלים להרוויח עמלות בכל פעם שמבקרים נרשמים לשירותים, רוכשים מוצרים או משלימים פעולות אחרות. למרות שחלק מהדפים עשויים בסופו של דבר להפנות למוצרים או שירותים לגיטימיים, חברות בעלות מוניטין אינן מקדמות מנויים באמצעות מיילים מטעים או התראות אבטחה מזויפות.

ניצול לרעה של שותפים וטקטיקות שיווק מטעות

אחד ההיבטים המטעים יותר של הונאה זו הוא שימוש לרעה במערכות שיווק שותפים. פושעי סייבר מנצלים תוכניות שותפים על ידי הנעת תנועה דרך דפי אזהרה הונאה מלאים בטענות מדאיגות.

גישה זו מיטיבה כלכלית עם הרמאים, תוך שהיא נותנת לקורבנות את הרושם השגוי שהשירותים המקודמים מאושרים רשמית. גם אם מוצר לגיטימי מופיע בסוף התהליך, הודעות הדוא"ל הראשוניות ודפי האזהרה נשארים חלק מקמפיין הונאה שנועד לתמרן משתמשים באמצעות פחד ודחיפות.

על המשתמשים לזכור שספקי שירותים אותנטיים אינם מאיימים על לקוחותיהם באובדן נתונים מיידי באמצעות מיילים חשודים המכילים הנחיות תוקפניות וקישורים מפוקפקים.

דוא”ל ספאם כשיטת הפצת תוכנות זדוניות

קמפיינים של פישינג כמו הונאת 'iCloud Storage Full' קשורים לעתים קרובות להפצת תוכנות זדוניות. גורמי איום מצרפים לעתים קרובות קבצים מזיקים להודעות דואר זבל או מטמיעים קישורים מסוכנים המובילים לאתרים שנפגעו.

פורמטים נפוצים של קבצים זדוניים כוללים:

• מסמכי אופיס הדורשים הפעלת מאקרו
• ארכיוני ZIP ו-RAR
• קבצי הרצה
• קבצי ג'אווהסקריפט
• מסמכי PDF המכילים קישורים או סקריפטים מזיקים

לאחר פתיחתם, קבצים אלה עלולים להתקין תוכנות זדוניות המסוגלות לגנוב סיסמאות, לנטר פעילות, להצפין נתונים או לפגוע במערכות שלמות. במקרים אחרים, הקורבנות מופנים לאתרים מזויפים או חטופים שמורידים אוטומטית תוכנות זדוניות או מרמים משתמשים להתקין אותן באופן ידני.

כיצד להישאר מוגנים מפני הונאות דומות

על המשתמשים להימנע מאינטראקציה עם הודעות דוא"ל בלתי צפויות שיוצרות דחיפות, במיוחד כאלה הכוללות אזהרות חשבון, פקיעת תוקף מנוי או איומים באובדן נתונים. יש למחוק כל הודעה חשודה באופן מיידי מבלי ללחוץ על קישורים או להוריד קבצים מצורפים.

אימות פרטי חשבון ישירות דרך אתרים או אפליקציות רשמיות במקום קישורי דוא"ל היא אחת הדרכים היעילות ביותר להימנע מהתקפות פישינג. שמירה על תוכנת אבטחה מעודכנת ונקיטת זהירות בתקשורת לא רצויה יכולים להפחית משמעותית את הסיכון להדבקה, גניבת אישורים והונאה פיננסית.