Oszustwo e-mailowe z informacją o wstrzymaniu subskrypcji w chmurze

Nieoczekiwane wiadomości e-mail żądające natychmiastowego działania należy zawsze traktować z ostrożnością. Cyberprzestępcy często wykorzystują strach, pilność i dezorientację, aby manipulować odbiorcami i nakłonić ich do podjęcia pochopnych decyzji. Kampania e-mailowa „Wstrzymano subskrypcję chmury” jest jednym z takich przykładów. Wiadomości te nie są powiązane z żadną legalną firmą, organizacją ani dostawcą usług w chmurze. Stanowią one element starannie przygotowanego oszustwa, mającego na celu nakłonienie użytkowników do zakupu usług za pomocą oszukańczych taktyk marketingu afiliacyjnego.

Taktyka paniki w kontekście magazynowania: co twierdzi e-mail

Fałszywe e-maile podszywają się pod pilne powiadomienia od dostawcy usług przechowywania danych w chmurze. Twierdzą, że subskrypcja odbiorcy została wstrzymana, a przechowywane dane są zagrożone trwałym usunięciem.

Aby zwiększyć niepokój, wiadomość zazwyczaj zawiera tabelę statusu wyświetlającą niepokojące informacje o koncie, w tym:

• Status konta oznaczony jako zablokowany
• Automatyczne odnowienie zostało zgłoszone jako nieudane
• Przechowywanie danych oznaczone jako „Zaplanowane czyszczenie”

Odbiorcy otrzymują następnie tzw. „Powiadomienie o ciągłości usługi” z ostrzeżeniem, że mają tylko siedem dni na przywrócenie usługi, zanim zarchiwizowane pliki zostaną usunięte. Cała wiadomość ma na celu wywołanie paniki i zachęcenie do natychmiastowego działania.

Za przyciskiem „Reaktywuj członkostwo”

Najbardziej rzucającym się w oczy elementem wiadomości e-mail jest zazwyczaj przycisk z etykietą „Reaktywuj członkostwo”. Choć wydaje się, że kieruje on użytkowników do portalu zarządzania usługami w chmurze, kliknięcie go prowadzi gdzie indziej.

Zamiast skontaktować się z legalnym dostawcą, użytkownicy są przekierowywani na losowo generowane strony hostowane na serwerach zewnętrznych. Witryny te wyświetlają ogólne logo „Cloud” i dodatkowe, sfabrykowane ostrzeżenia. Odwiedzający mogą zobaczyć komunikaty informujące o wygaśnięciu metody płatności, wyłączeniu pamięci masowej, niepowodzeniu odnowienia subskrypcji lub wyczerpaniu dostępnej pojemności pamięci masowej.

Żadne z tych oświadczeń nie jest prawdziwe. Branding, powiadomienia i informacje o koncie wyświetlane na tych stronach są w całości sfabrykowane.

Fałszywe dane konta zaprojektowane tak, aby wyglądały na autentyczne

Aby oszustwo było bardziej przekonujące, fałszywe strony docelowe często zawierają szczegółowe podsumowania kont. Mogą one zawierać fikcyjne nazwy planów, sfabrykowane statystyki dotyczące pamięci masowej, daty ważności i wskaźniki statusu konta.

Celem jest stworzenie iluzji, że prawdziwe konto usługi doświadcza poważnego problemu. Wyraźne przyciski, takie jak „ODNOWIĆ TERAZ”, „Odnów subskrypcję” lub „AKTUALIZUJ I NAPRAW TERAZ”, są strategicznie rozmieszczone na stronach, aby zachęcić użytkowników do kontynuowania.

Prawdziwy cel: oszustwa związane z prowizjami partnerskimi

Pomimo alarmujących ostrzeżeń, oszuści tak naprawdę nie próbują przywrócić żadnej subskrypcji w chmurze. Ich głównym celem jest generowanie przychodów z programów partnerskich.

Po kliknięciu udostępnionych przycisków ofiary są przekierowywane do legalnych usług za pośrednictwem linków partnerskich. Jeśli użytkownik wykupi subskrypcję lub zarejestruje się w usłudze, oszuści otrzymują prowizję za polecenie.

W rezultacie ofiary mogą wydawać pieniądze na produkty lub usługi, których nie potrzebują, których już nie posiadają lub których nigdy nie zamierzały kupić. Oszustwo działa poprzez manipulację użytkownikami, tak aby podejmowali decyzje w oparciu o strach, a nie o świadomy osąd.

Dlaczego ogólne określenie „chmura” jest sygnałem ostrzegawczym

Jednym z najwyraźniejszych wskaźników oszustwa jest stosowanie niejasnego i ogólnikowego brandingu. Prawdziwi dostawcy pamięci masowej w chmurze wyraźnie się identyfikują i udostępniają weryfikowalne informacje o koncie powiązane z rzeczywistym kontem klienta.

W tym oszustwie zarówno e-mail, jak i powiązane z nim strony docelowe opierają się na ogólnym logo „Cloud” i niejednoznacznym brandingu. Za wiadomościami nie stoi żaden prawdziwy dostawca usług w chmurze. Cała prezentacja jest sfabrykowana w celu stworzenia fałszywego poczucia wiarygodności i pilności.

Ukryte zagrożenia wykraczające poza straty finansowe

Chociaż kampania promuje przede wszystkim usługi powiązane z programami partnerskimi, tego typu oszukańcze wiadomości e-mail mogą również służyć bardziej niebezpiecznym celom. Cyberprzestępcy często wykorzystują podobne wiadomości do rozpowszechniania złośliwego oprogramowania, kradzieży danych osobowych lub naruszania zabezpieczeń urządzeń.

Wiadomości spamowe mogą zawierać złośliwe załączniki lub osadzone linki prowadzące do szkodliwych treści. Do typowych typów złośliwych plików należą programy wykonywalne, skompresowane archiwa, takie jak pliki ZIP i RAR, dokumenty PDF, pliki pakietu Microsoft Office oraz pliki JavaScript.

Otwarcie tych plików może spowodować pobranie i instalację złośliwego oprogramowania. W innych przypadkach kliknięcie linku może przekierować użytkowników do stron internetowych, które automatycznie dostarczają szkodliwą zawartość lub próbują nakłonić odwiedzających do ręcznego pobrania i uruchomienia szkodliwego oprogramowania. Chociaż niektóre ataki są przeprowadzane automatycznie, wiele z nich wymaga pewnego poziomu interakcji użytkownika, zanim złośliwy ładunek stanie się aktywny.

Jak zachować ochronę

Użytkownicy mogą zmniejszyć ryzyko, stosując się do kilku podstawowych zasad bezpieczeństwa:

• Ignoruj niechciane wiadomości e-mail, które wywierają presję poprzez groźby zawieszenia konta, usunięcia danych lub wygaśnięcia subskrypcji.
• Sprawdź status konta bezpośrednio na oficjalnej stronie usługi, zamiast korzystać z linków zawartych w wiadomościach e-mail.
• Unikaj otwierania nieoczekiwanych załączników i pobierania plików z niezaufanych źródeł.
• Dokładnie sprawdź adresy nadawcy, zwracając uwagę na nieścisłości i podejrzane domeny.
• Używaj sprawdzonego oprogramowania zabezpieczającego i aktualizuj systemy operacyjne i aplikacje.

Ostatnie myśli

Oszustwo e-mailowe „Cloud Subscription Paused” to zwodniczy schemat, który wykorzystuje obawy przed utratą danych i przerwami w świadczeniu usług. Przedstawiając fałszywe ostrzeżenia dotyczące konta i fałszywe problemy z subskrypcją, oszuści próbują kierować odbiorców do legalnych usług za pomocą mylących linków partnerskich. Ani e-mail, ani strony z ostrzeżeniami nie reprezentują żadnego prawdziwego dostawcy pamięci masowej w chmurze. Najbezpieczniej jest zignorować wiadomość, unikać klikania w linki i weryfikować dane konta bezpośrednio u zaufanych dostawców usług, gdy tylko pojawią się jakiekolwiek wątpliwości.