Paskyros duomenų problema – debesies saugyklos el. pašto sukčiavimas

Į netikėtus el. laiškus, kurie sukuria skubos jausmą, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai dažnai maskuoja savo žinutes kaip teisėtus paslaugų pranešimus, norėdami daryti spaudimą gavėjams imtis veiksmų be patvirtinimo. El. laiškai „Paskyros duomenų problema – debesies saugykla“ yra tokios schemos dalis. Nepaisant savo profesionalios išvaizdos, šie laiškai nėra susiję su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais. Tai apgaulingi el. laiškai, skirti nukreipti gavėjus į apgaulingą svetainę, kuri naudoja gąsdinimo taktiką siekdama finansinės naudos.

Netikra debesies saugyklos paskyros įspėjimas

Sukčiavimo el. laiškuose teigiama, kad gavėjo debesies saugyklos paskyra buvo užblokuota dėl prenumeratos atnaujinimo problemos. Pranešime teigiama, kad neatnaujinus mokėjimo būdo, gali būti pašalintos išsaugotos nuotraukos, vaizdo įrašai ir kiti svarbūs duomenys.

Kad žinutė atrodytų autentiška, el. laiške yra suklastotų detalių, tokių kaip:

• Netikras prenumeratos ID
• Produkto pavadinimas
• Galiojimo data

Gavėjai raginami spustelėti nuorodą „Atnaujinti paskyros duomenis“, kad išspręstų problemą. Tonas yra sąmoningai keliantis nerimą, siekiant sukelti duomenų praradimo baimę ir paskatinti vartotojus greitai veikti nepatikrinus teiginio pagrįstumo.

Kas nutinka spustelėjus nuorodą

Paspaudus mygtuką „Atnaujinti paskyros informaciją“, gavėjas nukreipiamas į apgaulingą svetainę. Svetainėje teigiama, kad vartotojo debesies saugykla pilna ir kad dokumentų, kontaktų bei įrenginio duomenų atsarginės kopijos nebekuriamos. Be to, įspėjama, kad nuotraukos ir vaizdo įrašai neįkeliami ir kad debesies programos nebesinchronizuojamos.

Puslapyje lankytojai raginami paspausti mygtuką „Tęsti“, kad būtų išvengta duomenų praradimo visam laikui. Po to rodomas netikras sistemos nuskaitymas, sustiprinantis rimtos problemos iliuziją. Tada vartotojas nukreipiamas į kitą svetainę, kurios URL yra partnerio identifikatorius. Jei auka per tą nuorodą įsigyja prenumeratą ar produktą, sukčius gauna komisinį mokestį.

Nors reklamuojamas produktas gali atrodyti teisėtas, rinkodaros metodas yra apgaulingas ir manipuliuojantis. Visas scenarijus yra sukurtas siekiant pritraukti srautą ir gauti pelno piktnaudžiaujant partnerių programomis.

Tikrasis sukčiavimo tikslas

Ši kampanija yra klasikinis iššokančių langų ir filialų sukčiavimo, paremto baime grįsta manipuliacija, pavyzdys. Užpuolikams nereikia tiesiogiai vogti prisijungimo duomenų ar įdiegti kenkėjiškų programų, kad gautų naudos. Vietoj to, jie išnaudoja nerimą dėl asmeninių duomenų praradimo, kad paskatintų vartotojus pirkti paslaugas per jų nukreipimo nuorodas.

Tačiau sąveika su tokiomis svetainėmis kelia papildomą riziką. Sukčiavimo svetainės gali rinkti asmeninę informaciją, bandyti gauti mokėjimo duomenis arba atskleisti vartotojams papildomą kenkėjišką turinį. Net jei iš karto neįvyksta kenkėjiška programa, finansinė ir privatumo rizika išlieka didelė.

Kaip dažniausiai plinta el. pašto grėsmės

Sukčiavimo el. laiškai dažnai tampa platesnių kibernetinių grėsmių patekimo taškais. Užpuolikai paprastai naudoja du pagrindinius siuntimo būdus:

• Kenkėjiški priedai, užmaskuoti kaip teisėti failai, pvz., dokumentai, PDF failai, vykdomieji failai arba suspausti archyvai. Įjungus tam tikras funkcijas, pvz., makrokomandas, gali atsirasti paslėpta kenkėjiška programa.
• Apgaulingos nuorodos, nukreipiančios vartotojus į netikras arba pažeistas svetaines, kurios gali inicijuoti nepageidaujamus atsisiuntimus arba paskatinti aukas paleisti kenksmingas programas.

Šiuo atveju pagrindinė taktika – nukreipti vartotojus į bauginančią programinę įrangą primenančią svetainę, tačiau panašiose kampanijose socialinė inžinerija dažnai derinama su kenkėjiškų programų platinimu.

Apsauga nuo panašių schemų

Norint sumažinti riziką tapti panašių sukčių aukomis, reikėtų imtis kelių atsargumo priemonių:

• Į nepageidaujamus pranešimus apie paskyros problemas vertinkite skeptiškai, ypač jei anksčiau nebuvo pranešta apie jokią problemą.
• Venkite spustelėti nuorodas netikėtuose el. laiškuose; verčiau prisijunkite prie paskyrų tiesiogiai per oficialias svetaines, rankiniu būdu įvesdami adresą naršyklėje.
• Patikrinkite prenumeratos ar atsiskaitymo problemas naudodamiesi teisėtais klientų aptarnavimo kanalais.
• Nuolat atnaujinkite saugos programinę įrangą, kad aptiktumėte kenkėjiškus peradresavimus ir nesaugias svetaines.
• Nedelsdami ištrinkite įtartinus el. laiškus ir praneškite apie juos teisėtam paslaugų teikėjui, kuriuo apsimetama.

Galutinis vertinimas

El. pašto sukčiavimo schema „Paskyros duomenų problema – debesies saugykla“ remiasi skubumu, baime ir apgaule, siekiant manipuliuoti gavėjais, kad jie apsilankytų apgaulingoje svetainėje, kuri generuoja pajamas sukčiams. Įspėjimai apie užrakintas paskyras ir prarastus duomenis yra visiškai išgalvoti. Tokiais pranešimais niekada nereikėtų pasitikėti.

Atsargumo išlaikymas ir pranešimų tikrinimas oficialiais kanalais išlieka esminėmis apsaugos nuo besivystančių el. pašto grėsmių priemonėmis.