Debesijos prenumeratos sustabdymo el. laiško sukčiavimas

Į netikėtus el. laiškus, reikalaujančius nedelsiant imtis veiksmų, visada reikėtų žiūrėti atsargiai. Kibernetiniai nusikaltėliai dažnai pasinaudoja baime, skuba ir painiava, kad manipuliuotų gavėjais ir priverstų juos priimti skubotus sprendimus. Vienas iš tokių pavyzdžių yra el. pašto kampanija „Debesijos prenumerata pristabdyta“. Šie pranešimai nėra susiję su jokia teisėta įmone, organizacija ar debesijos saugyklos teikėju. Jie yra kruopščiai parengtos sukčiavimo programos, kuria siekiama daryti spaudimą vartotojams pirkti paslaugas, naudojant apgaulingą filialų rinkodaros taktiką, dalis.

Panikos dėl saugojimo taktika: ką teigia el. laiškas

Sukčiavimo el. laiškai apsimeta skubiais debesies saugyklos teikėjo pranešimais. Juose teigiama, kad gavėjo prenumerata buvo sustabdyta ir kad saugomi duomenys gali būti visam laikui ištrinti.

Siekiant padidinti susirūpinimą, pranešime paprastai pateikiama būsenos lentelė, kurioje rodoma nerimą kelianti paskyros informacija, įskaitant:

• Paskyros būsena pažymėta kaip užrakinta
• Automatinis atnaujinimas praneštas kaip nesėkmingas
• Duomenų saugojimas nurodytas kaip „Suplanuotas valymas“

Tada gavėjams pateikiamas vadinamasis „Paslaugos tęstinumo pranešimas“, įspėjantis, kad jie turi tik septynias dienas atkurti paslaugą, prieš tai bus ištrinti archyvuoti failai. Visas pranešimas sukurtas taip, kad sukeltų paniką ir paskatintų nedelsiant imtis veiksmų.

Už mygtuko „Atnaujinti narystę“

Ryškiausias el. laiško elementas paprastai yra mygtukas su užrašu „Atnaujinti narystę“. Nors atrodo, kad jis nukreipia vartotojus į debesijos paslaugų valdymo portalą, spustelėjus jį, jie patenka į kitą vietą.

Užuot susisiekę su teisėtu tiekėju, vartotojai nukreipiami į atsitiktinai sugeneruotus puslapius, esančius trečiųjų šalių serveriuose. Šiose svetainėse rodomas bendras „Cloud“ prekės ženklas ir pateikiami papildomi sufabrikuoti įspėjimai. Lankytojai gali matyti pranešimus, kuriuose teigiama, kad jų mokėjimo būdas nebegalioja, saugykla išjungta, prenumeratos atnaujinimas nepavyko arba išnaudota turima saugyklos vieta.

Nė vienas iš šių teiginių nėra pagrįstas. Šiuose puslapiuose rodomas prekės ženklas, pranešimai ir paskyros informacija yra visiškai išgalvoti.

Netikri paskyros duomenys, sukurti taip, kad atrodytų autentiški

Kad sukčiavimas būtų įtikinamesnis, apgaulinguose nukreipimo puslapiuose dažnai pateikiamos išsamios paskyros santraukos. Jose gali būti fiktyvūs planų pavadinimai, sufabrikuota saugyklos statistika, galiojimo datos ir paskyros būsenos indikatoriai.

Tikslas – sukurti iliuziją, kad tikra paslaugos paskyra susiduria su rimta problema. Akivaizdūs mygtukai, tokie kaip „ATNAUJINTI DABAR“, „Atnaujinti prenumeratą“ arba „ATNAUJINTI IR TAISYTI DABAR“, yra strategiškai išdėstyti visuose puslapiuose, siekiant paskatinti vartotojus tęsti.

Tikrasis tikslas: sukčiavimas dėl filialų komisinių

Nepaisant nerimą keliančių įspėjimų, sukčiai iš tikrųjų nebando atkurti jokios debesijos prenumeratos. Jų pagrindinis tikslas – gauti pajamų iš filialų programos.

Kai aukos paspaudžia pateiktus mygtukus, jos per partnerių nuorodas nukreipiamos į teisėtas paslaugas. Jei vartotojas įsigyja prenumeratą arba užsiregistruoja paslaugai, sukčiai gauna komisinį mokestį už nukreipimą.

Dėl to aukos gali išleisti pinigus produktams ar paslaugoms, kurių joms nereikia, jau turi arba niekada neketino pirkti. Sukčiavimas sėkmingas manipuliuojant vartotojais, kad jie priimtų sprendimus remdamiesi baime, o ne informacija.

Kodėl bendras „debesų“ prekės ženklas yra įspėjamasis ženklas

Vienas aiškiausių sukčiavimo požymių yra neaiškaus ir bendro pobūdžio prekės ženklo naudojimas. Teisėti debesijos saugyklos teikėjai aiškiai save identifikuoja ir pateikia patikrinamą paskyros informaciją, susietą su tikra kliento paskyra.

Šios sukčiavimo atveju tiek el. laiškas, tiek susiję nukreipimo puslapiai remiasi bendriniu „Cloud“ logotipu ir dviprasmišku prekės ženklu. Už šių žinučių nėra jokio tikro debesijos paslaugų teikėjo. Visas pateikimas sukurtas taip, kad sukurtų klaidingą teisėtumo ir skubumo įspūdį.

Paslėpti pavojai, ne tik finansiniai nuostoliai

Nors ši kampanija daugiausia reklamuoja su partneriais susijusias paslaugas, tokio pobūdžio sukčiavimo el. laiškai gali būti naudojami ir pavojingesniems tikslams. Kibernetiniai nusikaltėliai dažnai naudoja panašius pranešimus kenkėjiškoms programoms platinti, asmeninei informacijai vogti ar įrenginiams užgrobti.

Šlamšto el. laiškuose gali būti kenkėjiškų priedų arba įterptųjų nuorodų, kurios nukreipia į žalingą turinį. Įprasti kenkėjiškų failų tipai yra vykdomosios programos, suspausti archyvai, pvz., ZIP ir RAR failai, PDF dokumentai, „Microsoft Office“ failai ir „JavaScript“ failai.

Atidarius šiuos failus, gali būti atsisiųsta ir įdiegta kenkėjiška programa. Kitais atvejais spustelėjus nuorodą vartotojai gali būti nukreipti į svetaines, kurios automatiškai pateikia kenkėjišką turinį arba bando įtikinti lankytojus rankiniu būdu atsisiųsti ir vykdyti kenkėjišką programinę įrangą. Nors kai kurios atakos vyksta automatiškai, daugeliui jų reikalingas tam tikras vartotojo įsikišimas, kad kenkėjiška informacija taptų aktyvi.

Kaip išlikti apsaugotiems

Vartotojai gali sumažinti riziką laikydamiesi kelių pagrindinių saugumo praktikų:

• Ignoruokite nepageidaujamus el. laiškus, kurie daro spaudimą grasindami paskyros sustabdymu, duomenų ištrynimu ar pasibaigusiomis prenumeratomis.
• Patikrinkite paskyros būseną tiesiogiai oficialioje paslaugos svetainėje, o ne naudodami el. laiškuose pateiktas nuorodas.
• Venkite atidaryti netikėtų priedų arba atsisiųsti failus iš nepatikimų šaltinių.
• Atidžiai patikrinkite siuntėjų adresus, ar nėra neatitikimų ar įtartinų domenų.
• Naudokite patikimą saugos programinę įrangą ir nuolat atnaujinkite operacines sistemas bei programas.

Baigiamosios mintys

„Cloud Subscription Paused“ el. pašto sukčiavimo schema yra apgaulinga, išnaudojanti duomenų praradimo ir paslaugų teikimo sutrikimo baimę. Pateikdami suklastotus paskyros įspėjimus ir suklastotas prenumeratos problemas, sukčiai bando nukreipti gavėjus link teisėtų paslaugų per klaidinančias partnerių nuorodas. Nei el. laiškas, nei įspėjimų puslapiai neatspindi jokio tikro debesies saugyklos teikėjo. Saugiausias atsakas – ignoruoti pranešimą, nespustelėti jokių nuorodų ir, kilus abejonių, tiesiogiai patikrinti paskyros informaciją su patikimais paslaugų teikėjais.