Mashtrimi me email i 'ICLOUD Outlook Storage'

Pas ekzaminimit të plotë të email-eve me temën 'ICLOUD Outlook Storage', u përcaktua se këto mesazhe bien nën kategorinë e postës së padëshiruar mashtruese, zakonisht të referuara si 'malspam'. Ky klasifikim bazohet në natyrën mashtruese dhe të dëmshme të emailit.

Emailet mashtruese, të maskuara si komunikim legjitim, pohojnë në mënyrë të rreme se llogaria e emailit e marrësit, e lidhur me iCloud, Outlook është në prag të arritjes së kapacitetit të saj të ruajtjes. Ata pretendojnë se kjo mungesë e afërt e hapësirës ka rezultuar në dështimin e mesazheve të shumta hyrëse për t'i dorëzuar me sukses marrësit.

Brenda këtij njoftimi mashtrues me email, sugjerohet më tej që emailet e padërguara mund të aksesohen përmes bashkëngjitjeve të dhëna brenda mesazhit. Megjithatë, këtu bëhet i dukshëm qëllimi i dëmshëm. Ndryshe nga pretendimet e tij, këto bashkëngjitje nuk përmbajnë emaile të ligjshme, por fshehin dokumente të pasigurta me qëllimin specifik të infektimit të kompjuterit të marrësit me një kërcënim të njohur si Agent Tesla Remote Access Trojan (RAT).

Emailet 'ICLOUD Outlook Storage' sjellin kërcënime të dëmshme malware

Emaili i padëshiruar në fjalë përcjell një mesazh të rremë dhe alarmues te marrësi i tij, duke pretenduar se llogaria e tyre e postës elektronike Outlook e lidhur me iCloud ka arritur një rreth 96.80% të kapacitetit të saj të ruajtjes. Sipas këtij emaili mashtrues, pasoja e kësaj mbingarkese të supozuar të ruajtjes është dështimi i mesazheve hyrëse për të arritur në kutinë hyrëse të marrësit. Për të adresuar këtë problem të fabrikuar, emaili sugjeron që marrësi mund t'i qaset këtyre mesazheve të supozuara të padërguara duke i shqyrtuar dhe hequr ato ose duke i drejtuar në kutinë e tij postare nëpërmjet një skedari të bashkangjitur.

Është thelbësore të theksohet se të gjitha pretendimet e bëra në këtë email janë krejtësisht të pavërteta dhe nuk kanë asnjë lidhje as me Apple iCloud dhe as me Microsoft Outlook. Në vend të kësaj, ky email është një shembull klasik i një mashtrimi, i krijuar për të manipuluar dhe mashtruar marrësit e tij për qëllime keqdashëse.

Email-i përfshin dy bashkëngjitje, të dyja të titulluara 'MAILS.doc të padërguara', me paraqitjet e tyre identike. Këta skedarë janë krijuar posaçërisht për të depërtuar në pajisjen e marrësit me një kërcënim të dëmshëm të njohur si Agent Tesla Remote Access Trojan (RAT). Për ta arritur këtë, dokumentet e ngatërruara të Word-it përdorin një taktikë të zakonshme të përdorur nga malware: ata inkurajojnë përdoruesit të mundësojnë redaktimin. Ky veprim në dukje i padëmshëm është, në fakt, mënyra se si këto formate dokumentesh ekzekutojnë komanda makro të pasigurta, duke nisur kështu procesin e infektimit. Është interesante se këto dokumente të veçanta përmbajnë një sasi të madhe teksti në lidhje me auditimet dhe financat, një maskë që aktorët e lidhur me mashtrimin e përdorin shpesh për të mashtruar përdoruesit për të mundësuar makro.

Si përmbledhje, individët që bien viktimë e emaileve mashtruese si 'ICLOUD Outlook Storage' janë të ekspozuar ndaj një sërë kërcënimesh serioze dhe pasojash të mundshme. Këto mund të përfshijnë infeksione të sistemit, shkelje të rënda të privatësisë, humbje financiare dhe madje edhe rrezikun e vjedhjes së identitetit. Prandaj, është thelbësore të tregohet kujdes dhe skepticizëm kur hasni emaile të pakërkuara dhe bashkëngjitjet e tyre, veçanërisht ato që bëjnë pretendime alarmante për ruajtjen dhe sigurinë e llogarisë.

Kushtojini vëmendje shenjave tipike që tregojnë një mesazh mashtrues me email

Mesazhet e postës elektronike të lidhura me mashtrimin shpesh shfaqin disa shenja treguese që mund t'i ndihmojnë marrësit t'i identifikojnë ato si përpjekje mashtruese për të mashtruar ose manipuluar. Të jesh në gjendje t'i njohësh këto shenja është thelbësore për të qëndruar të sigurt në internet. Këtu janë shenjat tipike që tregojnë një mesazh email mashtrimi:

• Adresa e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Mashtruesit shpesh përdorin adresa emaili të rreme ose të dyshimta që imitojnë organizata legjitime, por kanë ndryshime të vogla ose domene të pazakonta.
• Përshëndetje të përgjithshme : Email-et e lidhura me mashtrimin mund të përdorin përshëndetje të përgjithshme si 'Përdorues i dashur' ose 'Përshëndetje klient' në vend që t'ju drejtohen me emër. Organizatat legjitime zakonisht personalizojnë mesazhet e tyre.
• Gjuha urgjente ose kërcënuese : Mashtruesit shpesh krijojnë një ndjenjë urgjence ose frike. Ata mund të përdorin fraza si "Kërkohet veprim i menjëhershëm" ose "Llogaria juaj do të pezullohet" për t'ju bërë presion për të ndërmarrë veprime të nxituara.
• Gabimet drejtshkrimore dhe gramatikore : Emailet mashtruese shpesh përmbajnë gabime drejtshkrimore dhe gramatikore. Organizatat legjitime zakonisht korrigjojnë me kujdes komunikimet e tyre.
• Bashkëngjitje ose lidhje të papritura : Jini të kujdesshëm ndaj bashkëngjitjeve të postës elektronike ose lidhjeve në mesazhe nga burime të panjohura ose të papritura. Këto mund të çojnë në uebsajte të pasigurta ose të instalojnë malware në pajisjen tuaj.
• Oferta shumë të mira për të qenë të vërteta : Nëse një email premton marrëveshje, çmime ose oferta të jashtëzakonshme që duken shumë të mira për të qenë të vërteta, ka të ngjarë të jetë një mashtrim. Mashtruesit i përdorin këto taktika për të joshur viktimat.
• Kërkesa të pakërkuara për informacion personal : Organizatat legjitime nuk do të kërkojnë informacione të ndjeshme personale (p.sh. numrat e sigurimeve shoqërore, fjalëkalimet ose detajet e kartës së kreditit) përmes emailit. Jini të dyshimtë për çdo kërkesë të tillë.
• Mungojnë informacionet e kontaktit : Organizatat legjitime ofrojnë detaje kontakti. Email-eve mashtruese mund të mungojnë informacionet e duhura të kontaktit ose të ofrojnë vetëm një adresë emaili.
• Presioni për të vepruar shpejt : Emailet mashtruese shpesh u bëjnë presion marrësve që të përgjigjen menjëherë ose brenda një afati të shkurtër kohor. Kjo urgjencë është një flamur i kuq.
• Email-et e pakërkuara të rivendosjes së fjalëkalimit : Nëse merrni një email për rivendosjen e fjalëkalimit për një llogari që nuk e keni kërkuar, mund të jetë një përpjekje për të fituar qasje në llogarinë tuaj.

Nëse hasni në një email që shfaq një ose më shumë nga këto shenja, tregohuni të kujdesshëm dhe përmbahuni nga qasja në ndonjë lidhje ose shkarkimi i ndonjë bashkëngjitjeje. Verifikoni legjitimitetin e emailit përmes kanaleve zyrtare, të tilla si kontaktimi direkt me organizatën ose vizita në faqen e tyre zyrtare të internetit.