Prevara z e-pošto zaradi začasne zaustavitve naročnine v oblaku

Nepričakovana e-poštna sporočila, ki zahtevajo takojšnje ukrepanje, je treba vedno obravnavati previdno. Kibernetski kriminalci pogosto izkoriščajo strah, nujnost in zmedo, da manipulirajo s prejemniki in jih prisilijo k prenagljenim odločitvam. E-poštna kampanja »Naročnina v oblaku začasno ustavljena« je en tak primer. Ta sporočila niso povezana z nobenim legitimnim podjetjem, organizacijo ali ponudnikom shrambe v oblaku. Namesto tega so del skrbno zasnovane prevare, katere namen je pritiskati na uporabnike, da kupijo storitve, z zavajajočimi taktikami affiliate marketinga.

Taktike panike pri shranjevanju: Kaj trdi e-pošta

Goljufiva e-poštna sporočila se maskirajo kot nujna obvestila ponudnika shrambe v oblaku. Trdijo, da je bila naročnina prejemnika začasno ustavljena in da so shranjeni podatki v nevarnosti, da bodo trajno izbrisani.

Za večjo zaskrbljenost sporočilo običajno vsebuje tabelo stanja, ki prikazuje zaskrbljujoče podatke o računu, vključno z:

• Stanje računa je označeno kot zaklenjeno
• Samodejna obnova je bila prijavljena kot neuspešna
• Hramba podatkov je navedena kot »Načrtovano čiščenje«

Prejemniki nato prejmejo tako imenovano »obvestilo o neprekinjenem delovanju storitve«, ki opozarja, da imajo le sedem dni časa za obnovitev storitve, preden se arhivirane datoteke izbrišejo. Celotno sporočilo je zasnovano tako, da povzroči paniko in spodbudi takojšnje ukrepanje.

Za gumbom »Ponovno aktiviraj članstvo«

Najpomembnejša značilnost e-poštnega sporočila je običajno gumb z oznako »Ponovno aktiviraj članstvo«. Čeprav se zdi, da uporabnike usmerja na portal za upravljanje storitev v oblaku, klik nanj vodi drugam.

Namesto da bi uporabniki dosegli legitimnega ponudnika, so preusmerjeni na naključno ustvarjene strani, ki gostujejo na strežnikih tretjih oseb. Ta spletna mesta prikazujejo generično blagovno znamko »Cloud« in dodatna izmišljena opozorila. Obiskovalci lahko vidijo sporočila, ki trdijo, da je njihov način plačila potekel, da je bil prostor za shranjevanje onemogočen, da podaljšanje naročnine ni uspelo ali da je bila razpoložljiva zmogljivost shranjevanja izčrpana.

Nobena od teh trditev ni resnična. Blagovna znamka, obvestila in podatki o računu, prikazani na teh straneh, so v celoti izmišljeni.

Lažni podatki o računu, zasnovani tako, da izgledajo pristno

Da bi bila prevara bolj prepričljiva, goljufive ciljne strani pogosto vključujejo podrobne povzetke računov. Ti lahko vsebujejo izmišljena imena načrtov, izmišljene statistike shranjevanja, datume poteka veljavnosti in kazalnike stanja računa.

Cilj je ustvariti iluzijo resničnega servisnega računa, ki ima resno težavo. Vidni gumbi, kot so »OBNOVITE ZDAJ«, »Obnovite naročnino« ali »NADGRADITE IN ODPRAVITE ZDAJ«, so strateško postavljeni po straneh, da bi uporabnike spodbudili k nadaljevanju.

Pravi cilj: Goljufija s partnerskimi provizijami

Kljub zaskrbljujočim opozorilom prevaranti v resnici ne poskušajo obnoviti nobene naročnine na oblak. Njihov glavni cilj je ustvarjanje partnerskega prihodka.

Ko žrtve kliknejo na navedene gumbe, so prek partnerskih povezav preusmerjene na legitimne storitve. Če uporabnik kupi naročnino ali se prijavi za storitev, prevaranti prejmejo provizijo za napotitev.

Posledično lahko žrtve porabijo denar za izdelke ali storitve, ki jih ne potrebujejo, jih že imajo ali jih nikoli niso nameravale kupiti. Prevara uspeva tako, da manipulira z uporabniki, da se odločajo na podlagi strahu in ne na podlagi premišljene presoje.

Zakaj je generična blagovna znamka »oblaka« rdeča zastava

Eden najjasnejših kazalnikov goljufije je uporaba nejasne in generične blagovne znamke. Zakoniti ponudniki shranjevanja v oblaku se jasno predstavijo in zagotovijo preverljive podatke o računu, povezane z dejanskim računom stranke.

V tej prevari se tako e-poštno sporočilo kot povezane ciljne strani zanašajo na generičen logotip »Cloud« in dvoumno blagovno znamko. Za sporočili ne stoji noben dejanski ponudnik storitev v oblaku. Celotna predstavitev je narejena tako, da ustvarja lažen občutek legitimnosti in nujnosti.

Skrite nevarnosti, ki presegajo finančno izgubo

Čeprav ta kampanja v prvi vrsti promovira storitve, povezane s partnerskimi programi, lahko tovrstna prevarantska e-poštna sporočila služijo tudi nevarnejšim namenom. Kibernetski kriminalci pogosto uporabljajo podobna sporočila za distribucijo zlonamerne programske opreme, krajo osebnih podatkov ali ogrožanje naprav.

Neželena e-poštna sporočila lahko vsebujejo zlonamerne priloge ali vdelane povezave, ki vodijo do škodljive vsebine. Med pogoste vrste zlonamernih datotek spadajo izvedljivi programi, stisnjeni arhivi, kot so datoteke ZIP in RAR, dokumenti PDF, datoteke Microsoft Officea in datoteke JavaScript.

Odpiranje teh datotek lahko sproži prenos in namestitev zlonamerne programske opreme. V drugih primerih lahko klik na povezavo uporabnike preusmeri na spletna mesta, ki samodejno dostavljajo zlonamerno vsebino ali poskušajo obiskovalce prepričati, da ročno prenesejo in zaženejo škodljivo programsko opremo. Medtem ko se nekateri napadi zgodijo samodejno, mnogi zahtevajo določeno stopnjo interakcije uporabnika, preden se zlonamerna programska oprema aktivira.

Kako ostati zaščiten

Uporabniki lahko zmanjšajo tveganje z upoštevanjem več osnovnih varnostnih ukrepov:

• Ignorirajte neželena e-poštna sporočila, ki ustvarjajo pritisk z grožnjami o začasni ukinitvi računa, izbrisu podatkov ali potečenih naročninah.
• Stanje računa preverite neposredno prek uradnega spletnega mesta storitve, namesto da uporabljate povezave, ki so na voljo v e-poštnih sporočilih.
• Izogibajte se odpiranju nepričakovanih prilog ali prenašanju datotek iz nezaupanja vrednih virov.
• Pozorno preglejte naslove pošiljateljev glede neskladnosti ali sumljivih domen.
• Uporabljajte ugledno varnostno programsko opremo in redno posodabljajte operacijske sisteme in aplikacije.

Zaključne misli

E-poštna prevara »Zaustavljena naročnina v oblaku« je zavajajoča shema, ki izkorišča strah pred izgubo podatkov in prekinitvijo storitve. Z izmišljenimi opozorili o računih in lažnimi težavami z naročninami prevaranti poskušajo prejemnike usmeriti k legitimnim storitvam prek zavajajočih partnerskih povezav. Niti e-poštno sporočilo niti strani z opozorili ne predstavljajo nobenega pristnega ponudnika shrambe v oblaku. Najvarnejši odziv je, da sporočilo prezrete, se izognete klikanju povezav in podatke o računu preverite neposredno pri zaupanja vrednih ponudnikih storitev, kadar koli se pojavijo pomisleki.