Mashtrim i plotë me email me hapësirë ruajtjeje në iCloud

Emailet e papritura që pretendojnë se një llogari është në rrezik ose kërkon veprim urgjent duhet të trajtohen gjithmonë me kujdes. Kriminelët kibernetikë shpesh imitojnë markat dhe shërbimet online të besuara për të manipuluar marrësit që të klikojnë lidhje dashakeqe, të zbulojnë informacione të ndjeshme ose të shkarkojnë skedarë të dëmshëm. Emailet e ashtuquajtura 'iCloud Storage Full' janë pjesë e një mashtrimi phishing dhe nuk shoqërohen me asnjë kompani, organizatë apo entitet legjitim.

Paralajmërime të rreme për ruajtjen e të dhënave të dizajnuara për të krijuar panik

Pasi shqyrtuan emailet 'iCloud Storage Full', studiuesit e sigurisë kibernetike përcaktuan se këto mesazhe janë njoftime mashtruese të maskuara si alarme nga një ofrues i ruajtjes së të dhënave në cloud. Qëllimi i tyre kryesor është t'i bëjnë presion marrësit që të veprojnë shpejt pa verifikuar legjitimitetin e mesazhit.

Emailet pretendojnë në mënyrë të rreme se llogaria e ruajtjes në cloud të marrësit ka arritur kapacitetin maksimal dhe nuk mund të bëjë më kopje rezervë të të dhënave thelbësore, siç janë fotot, kontaktet, videot dhe dokumentet. Ato paralajmërojnë se sinkronizimi është pezulluar për shkak të hapësirës së pamjaftueshme të ruajtjes dhe sugjerojnë se skedarët e rëndësishëm mund të humbasin ose fshihen së shpejti nëse nuk merren masa të menjëhershme.

Për ta bërë mashtrimin të duket bindës, mesazhet i inkurajojnë përdoruesit të kalojnë në një plan më të madh ruajtjeje, shpesh duke reklamuar një ofertë '250 GB' që supozohet se rikthen funksionalitetin e backup-it dhe siguron skedarët e ruajtur.

Qëllimi i rrezikshëm pas butonit 'Merr 250 GB'

Emailet zakonisht përfshijnë një buton ose lidhje të etiketuar 'Merr 250 GB'. Klikimi i tij i ridrejton marrësit në faqe interneti të pasigurta që shfaqin paralajmërime të sajuara dhe njoftime mashtruese.

Këto faqe mashtruese vazhdojnë mashtrimin duke pretenduar se:

• Rezervimet dhe sinkronizimi në cloud janë ndaluar sepse hapësira ruajtëse është plot
• Fotot, videot dhe skedarët e tjerë nuk ngarkohen më
• Abonimi i përdoruesit ka skaduar
• Të dhënat e ruajtura mund të fshihen përgjithmonë nëse llogaria nuk rinovohet menjëherë.

Objektivi është t’i detyrojë viktimat të marrin vendime impulsive. Në shumë raste, faqet përmbajnë lidhje gjurmimi të bashkëpunëtorëve që u lejojnë mashtruesve të fitojnë komisione sa herë që vizitorët regjistrohen për shërbime, blejnë produkte ose kryejnë veprime të tjera. Edhe pse disa faqe mund të ridrejtojnë përfundimisht në produkte ose shërbime legjitime, kompanitë me reputacion të mirë nuk promovojnë abonime përmes emaileve mashtruese ose alarmeve të rreme të sigurisë.

Abuzimi i Filialeve dhe Taktikat Mashtruese të Marketingut

Një nga aspektet më mashtruese të këtij mashtrimi është keqpërdorimi i sistemeve të marketingut të degëve. Kriminelët kibernetikë shfrytëzojnë programet e degëve duke drejtuar trafikun përmes faqeve paralajmëruese mashtruese të mbushura me pretendime alarmuese.

Kjo qasje u sjell përfitime financiare mashtruesve, ndërkohë që u jep viktimave përshtypjen e gabuar se shërbimet e promovuara janë miratuar zyrtarisht. Edhe nëse në fund të procesit shfaqet një produkt i ligjshëm, emailet dhe faqet fillestare të paralajmërimit mbeten pjesë e një fushate mashtruese të projektuar për të manipuluar përdoruesit përmes frikës dhe urgjencës.

Përdoruesit duhet të kujtojnë se ofruesit e shërbimeve autentike nuk i kërcënojnë klientët me humbje të menjëhershme të të dhënave përmes emaileve të dyshimta që përmbajnë kërkesa agresive dhe lidhje të dyshimta.

Emailet e padëshiruara si një metodë shpërndarjeje e programeve keqdashëse

Fushatat e phishing-ut si mashtrimi 'iCloud Storage Full' shpesh lidhen me shpërndarjen e programeve keqdashëse. Aktorët kërcënues shpesh bashkëngjisin skedarë të dëmshëm në email-et e padëshiruara ose ngulin lidhje të rrezikshme që çojnë në faqet e internetit të kompromentuara.

Formatet e zakonshme të skedarëve keqdashës përfshijnë:

• Dokumente zyre që kërkojnë aktivizim të makrove
• Arkivat ZIP dhe RAR
• Skedarët e ekzekutueshëm
• Skedarët JavaScript
• Dokumente PDF që përmbajnë lidhje ose skripte të dëmshme

Pasi të hapen, këto skedarë mund të instalojnë programe keqdashëse të afta për të vjedhur fjalëkalime, për të monitoruar aktivitetin, për të enkriptuar të dhëna ose për të kompromentuar sisteme të tëra. Në raste të tjera, viktimat ridrejtohen në faqe interneti të rreme ose të rrëmbyera që shkarkojnë automatikisht programe keqdashëse ose i mashtrojnë përdoruesit që t'i instalojnë ato manualisht.

Si të Mbrojtesh nga Mashtrime të Ngjashme

Përdoruesit duhet të shmangin ndërveprimin me email-e të papritura që krijojnë urgjencë, veçanërisht ato që përfshijnë paralajmërime për llogari, skadime të abonimeve ose kërcënime për humbje të të dhënave. Çdo mesazh i dyshimtë duhet të fshihet menjëherë pa klikuar lidhje ose pa shkarkuar bashkëngjitje.

Verifikimi i informacionit të llogarisë direkt përmes faqeve zyrtare të internetit ose aplikacioneve në vend të lidhjeve të email-it është një nga mënyrat më efektive për të shmangur sulmet e phishing-ut. Mbajtja e softuerit të sigurisë të përditësuar dhe kujdesi me komunikimet e padëshiruara mund të zvogëlojë ndjeshëm rrezikun e infektimit, vjedhjes së kredencialeve dhe mashtrimit financiar.