Датотеке у облаку су заказане за трајно брисање - превара путем е-поште

У данашњем свету претњи, нежељене е-поруке су једна од најчешћих улазних тачака за сајбер нападе. Поруке које стварају хитну ситуацију или страх, посебно оне које укључују потенцијални губитак података, осмишљене су да подстакну кориснике да брзо реагују без провере легитимности. Остајање опрезним и преиспитивање неочекиваних обавештења је неопходно за заштиту личних и организационих података.

Шта је превара „Датотеке у облаку су заказане за трајно брисање“?

Кампања е-поште „Датотеке у облаку су заказане за трајно брисање“ је обмањујућа фишинг шема коју су идентификовали истраживачи сајбер безбедности. Ове е-поруке се лажно представљају као обавештења од добављача складиштења у облаку, упозоравајући примаоце да ће њихови сачувани подаци ускоро бити трајно избрисани.

Важно је напоменути да ове поруке нису повезане ни са једном легитимном компанијом, организацијом или добављачем услуга. У потпуности су их саставили преваранти како би обманули кориснике.

У имејловима се обично тврди да:

• Клауд складишни простор примаоца је премашио капацитет и остао је неактиван.
• Аутоматизовани систем је заказао брисање свих сачуваних датотека.
• Подаци као што су фотографије, видео снимци и документи биће трајно изгубљени на одређени датум.

Да би деловале убедљиво, поруке могу да садрже измишљене ИД-ове налога и упозорења о „детекцији система“.

Обмањујуће тактике које стоје иза имејлова

Примарни циљ ових имејлова је стварање панике и хитне ситуације. Жртвама се говори да морају одмах да реагују како би „вратиле приступ“ и спречиле неповратан губитак података. Истакнуто дугме са позивом на акцију, често означено са „Врати приступ и спречи брисање“, укључено је како би се подстакло кликова.

Након клика, корисници се преусмеравају на лажне веб странице које:

• Приказује алармантна, али лажна упозорења о пуном капацитету складиштења
• Тврди да су синхронизација и резервне копије заустављене
• Наговестите да је претплата истекла и да је хитно потребно обновити

Ове странице нису прави сервисни портали. Уместо тога, осмишљене су да манипулишу корисницима и наведу их да предузму радње које финансијски користе преварантима.

Како преваранти профитирају од ове шеме

Лажне веб странице често садрже уграђене линкове за праћење партнерских програма. То значи да сајбер криминалци зарађују провизије када корисници:

• Пријавите се за промовисане услуге
• Куповина претплата или алата

Иако промовисани производи понекад могу бити легитимни, метод промоције је обмањујући и неетички. Угледне компаније се не ослањају на лажна упозорења, лажно представљање или тактике засноване на застрашивању како би привукле купце.

Потенцијални ризици поред финансијског губитка

Ова превара није ограничена само на обмањујуће претплате. Она такође може изложити кориснике озбиљнијим претњама по сајбер безбедност.

Нападачи могу користити сличне имејлове за дистрибуцију злонамерног софтвера путем:

• Злонамерни прилози као што су документи, архиве или извршне датотеке
• Уграђени линкови који воде до угрожених или штетних веб локација

Када се једном покрену, ове претње могу довести до:

• Неовлашћени приступ систему
• Крађа или шифровање података (ренсомвер)
• Инсталација додатног злонамерног софтвера

У неким случајевима, злонамерни софтвер може бити покренут једноставним отварањем датотеке или омогућавањем одређених функција попут макроа.

Завршне мисли: Препознајте и избегавајте замку

Превара „Датотеке у облаку су заказане за трајно брисање“ ослања се на страх, хитност и обману како би преварила кориснике да кликну на линкове и изврше плаћања. Њен крајњи циљ је преусмеравање саобраћаја, генерисање профита и потенцијално излагање жртава даљим сајбер претњама.

Корисници би требало да такве имејлове третирају са скептицизмом, да избегавају интеракцију са уграђеним линковима или прилозима и да се ослањају само на званичне платформе или проверене добављаче услуга приликом управљања налозима за складиштење у облаку.