Plani i ruajtjes në cloud është ndërprerë. Mashtrim me email.

Emailet e papritura që kërkojnë veprime urgjente duhet të trajtohen gjithmonë me kujdes. Kriminelët kibernetikë shpesh shfrytëzojnë frikën dhe urgjencën për të manipuluar marrësit që të marrin vendime të shpejta. Të qëndrosh vigjilent është thelbësore, veçanërisht kur mesazhet pretendojnë probleme me shërbime të rëndësishme si ruajtja në cloud. Një shembull i tillë është mashtrimi me email "Plani i Ruajtjes në Cloud është Ndërprerë", një fushatë mashtruese që nuk është e lidhur me asnjë kompani, organizatë apo ofrues shërbimesh legjitime.

Një njoftim bindës, por mashtrues

Në shikim të parë, këto email-e duken si njoftime rutinë nga një ofrues i ruajtjes në cloud. Ato zakonisht pretendojnë se plani i ruajtjes prej 250 GB i marrësit është ndërprerë për shkak të një pagese të dështuar, pavarësisht referencës së një prove promocionale falas prej 100 GB. Mesazhi kërkon veprime të menjëhershme për të rivendosur aksesin në shërbimet thelbësore, siç janë kopjet rezervë, sinkronizimi i fotove dhe ruajtja premium.

Për të rritur urgjencën, marrësit paralajmërohen se mospërditësimi i informacionit të faturimit mund të rezultojë në fshirjen e përhershme të skedarëve dhe fotove të ruajtura. Përfshihet një buton i spikatur, shpesh i etiketuar 'Siguro të dhënat e mia tani', duke i nxitur përdoruesit të veprojnë pa hezitim.

Qëllimi i Vërtetë Pas Mesazhit

Pavarësisht pamjes së tyre të rafinuar, këto email-e janë të dizajnuara për të mashtruar. Lidhjet e integruara nuk çojnë në portale të ligjshme shërbimesh, por përkundrazi i ridrejtojnë përdoruesit në faqe interneti mashtruese. Këto faqe shpesh shfaqin mesazhe alarmuese në lidhje me abonimet e skaduara ose dështimet e faturimit, duke përforcuar iluzionin se kërkohet pagesë e menjëhershme.

Në realitet, këto faqe janë pjesë e një skeme marketingu të degëve. Kur përdoruesit klikojnë lidhjen dhe kryejnë veprime të tilla si regjistrimi për shërbime ose kryerja e blerjeve, mashtruesit fitojnë komisione. Në disa raste, produktet e promovuara mund t'u përkasin edhe markave të njohura të sigurisë, por kompanitë legjitime nuk përdorin paralajmërime të rreme ose taktika mashtruese për të tregtuar shërbimet e tyre.

Si i manipulon mashtrimi përdoruesit

Efektiviteti i këtij mashtrimi qëndron në presionin psikologjik që i shkakton. Duke kërcënuar me humbje të të dhënave dhe duke theksuar urgjencën, ai i shtyn përdoruesit të reagojnë impulsivisht në vend që të verifikojnë pretendimin. Frika nga humbja e skedarëve, fotove, dokumenteve, kopjeve rezervë të vlefshme mund të mbizotërojë mbi skepticizmin, duke i bërë edhe përdoruesit e kujdesshëm të prekshëm.

Këto mesazhe janë hartuar me kujdes që të duken të besueshme, shpesh duke imituar elementët e markës dhe gjuhën e përdorur nga ofruesit e vërtetë të shërbimeve cloud. Megjithatë, qëllimi themelor është thjesht keqdashës.

Rreziqe të Fshehura Përtej Mashtrimit

Përtej lidhjeve mashtruese, mashtrimet e kësaj natyre mund t'i ekspozojnë përdoruesit edhe ndaj kërcënimeve më serioze. Kriminelët kibernetikë shpesh përdorin fushata me email për të shpërndarë programe keqdashëse, qoftë përmes bashkëngjitjeve ose shkarkimeve keqdashëse të shkaktuara nga lidhjet.

Rreziqet e zakonshme përfshijnë:

• Bashkëngjitjet e maskuara si skedarë të ligjshëm (si PDF, arkiva ZIP ose dokumente Office) që instalojnë programe keqdashëse kur hapen
• Faqet e internetit që shkarkojnë automatikisht softuerë të dëmshëm ose i mashtrojnë përdoruesit që ta instalojnë atë manualisht
• Pasi ekzekutohet, një program i tillë keqdashës mund të kompromentojë sistemet, të vjedhë të dhëna të ndjeshme ose t'u ofrojë sulmuesve akses të paautorizuar.

Mendime përfundimtare: Njihni dhe refuzoni kurthin

Mashtrimi me email "Plani i Ruajtjes në Cloud është Ndërprerë" është një shembull klasik i inxhinierisë sociale, i projektuar për të krijuar panik dhe për të nxitur veprime të shpejta dhe të paverifikuara. Qëllimi i tij kryesor është të gjenerojë fitim përmes lidhjeve mashtruese, por mund të shërbejë gjithashtu si një portë hyrëse për kërcënime më serioze kibernetike.

Çdo email i tillë duhet të injorohet dhe të fshihet menjëherë. Përdoruesit duhet të verifikojnë gjithmonë problemet e llogarisë direkt përmes faqeve zyrtare të internetit ose kanaleve të besueshme, në vend që të klikojnë në lidhje të padëshiruara. Mbajtja e një mendësie të kujdesshme mbetet një nga mbrojtjet më efektive kundër mashtrimeve në zhvillim e sipër të bazuara në email.