Mākoņa konta dzēšana ieplānota. E-pasta krāpniecība.

Mūsdienu apdraudējumu ainavā ir svarīgi saglabāt modrību, strādājot ar negaidītiem e-pastiem. Kibernoziedznieki regulāri izstrādā pārliecinošus ziņojumus, kuru mērķis ir izmantot bailes un steidzamību, mudinot adresātus pieņemt impulsīvus lēmumus. Viens šāds piemērs ir e-pasta krāpniecība “Mākoņa konts plānots dzēšanai” — maldinoša kampaņa, kas nav saistīta ne ar vienu likumīgu uzņēmumu, organizāciju vai pakalpojumu sniedzēju.

Viltus trauksme, kas paredzēta panikas radīšanai

E-pasti “Mākoņa konts paredzēts dzēšanai” ir izstrādāti, lai brīdinātu adresātus, apgalvojot, ka viņu mākoņkrātuves konts ir atzīmēts dzēšanai neaktivitātes dēļ. Šie ziņojumi brīdina, ka vērtīgi dati, piemēram, fotoattēli, videoklipi, dokumenti un dublējumkopijas, tiks neatgriezeniski izdzēsti, ja vien netiks veiktas tūlītējas darbības.

Lai pastiprinātu steidzamību, adresātiem tiek dots termiņš un viņi tiek mudināti noklikšķināt uz saites “Saglabāt manus failus”. Šī taktika ir apzināti izstrādāta, lai piespiestu lietotājus rīkoties, nepārbaudot ziņojuma ticamību.

Kas notiek pēc noklikšķināšanas uz saites

Noklikšķinot uz saites, parasti tiek atvērta krāpnieciska vietne, kas atdarina mākoņkrātuves pakalpojumu. Šīs lapas pastiprina krāpniecību, atkārtojot nepatiesus apgalvojumus, piemēram:

• Lietotāja abonements ir beidzies vai to nav izdevies atjaunot.
• Konts ir bloķēts norēķinu problēmu dēļ.
• Lai novērstu neatgriezenisku datu zudumu, ir nepieciešams tūlītējs maksājums

Šīs tīmekļa vietnes ir rūpīgi izstrādātas, lai izskatītos ticamas, bieži vien atdarinot labi pazīstamas platformas. Tomēr to patiesais mērķis ir manipulēt lietotājus, lai tie veiktu darbības, kas finansiāli dod labumu krāpniekiem.

Krāpšanas slēptais motīvs

Rūpīgāk pārbaudot, atklājas, ka šo krāpniecisko lapu URL bieži vien ietver saistīto programmu izsekošanas elementus. Tas norāda, ka krāpnieki cenšas gūt peļņu, izmantojot saistīto programmu pakalpojumus.

Ja lietotājs reģistrējas pakalpojumam, iegādājas produktu vai iesniedz maksājuma informāciju, izmantojot šīs lapas, uzbrucēji var nopelnīt komisijas maksu. Lai gan reklamētie produkti dažkārt var šķist likumīgi, reklamēšanas metode ir maldinoša un neētiska. Likumīgi uzņēmumi nepaļaujas uz izdomātiem draudiem vai maldinošiem brīdinājumiem, lai piesaistītu klientus.

Ļaunprogrammatūras riski un sekundārie draudi

Papildus finansiālai maldināšanai mijiedarbība ar šādiem e-pastiem rada papildu drošības riskus. Krāpnieciski e-pasti bieži kalpo kā ļaunprogrammatūras piegādes mehānisms.

Bieži sastopamie infekcijas vektori ir:

• Pielikumi, piemēram, izpildāmie faili, arhīvi, PDF faili vai Office dokumenti, kas satur ļaunprātīgu kodu
• Saites, kas novirza uz apdraudētām vai ļaunprātīgām vietnēm, kas paredzētas kaitīgas programmatūras lejupielādei

Daudzos gadījumos ļaunprogrammatūras infekcijas notiek tikai pēc tam, kad saņēmējs atver pielikumu vai noklikšķina uz saites un veic norādītās darbības, piemēram, iespējo makro vai palaiž lejupielādētos failus.

Galvenie secinājumi un ieteicamā atbilde

E-pasta kampaņa “Mākoņa konts plānots dzēšanai” ir skaidrs uz bailēm balstītas pikšķerēšanas krāpniecības piemērs. Visi šajos ziņojumos un saistītajās tīmekļa vietnēs sniegtie apgalvojumi ir nepatiesi un tiem nevajadzētu uzticēties.

Jebkurš šāds e-pasts jāuzskata par ļaunprātīgu. Stingri ieteicams nekavējoties izdzēst ziņojumu un izvairīties no noklikšķināšanas uz jebkādām iekļautajām saitēm vai pielikumu lejupielādes. Šīs taktikas apzināšanās ir viens no efektīvākajiem veidiem, kā novērst kļūšanu par līdzīgu krāpniecību upuriem.