Nahinto na ang Plano ng Cloud Storage Scam sa Email

Ang mga hindi inaasahang email na humihingi ng agarang aksyon ay dapat laging maging maingat. Madalas na sinasamantala ng mga cybercriminal ang takot at pagkaapurahan upang manipulahin ang mga tatanggap upang gumawa ng mabilis na mga desisyon. Mahalaga ang pananatiling mapagmatyag, lalo na kapag ang mga mensahe ay nag-aangkin ng mga isyu sa mahahalagang serbisyo tulad ng cloud storage. Ang isang halimbawa ay ang 'Cloud Storage Plan Has Been Paused' email scam, isang mapanlinlang na kampanya na walang kaugnayan sa anumang lehitimong kumpanya, organisasyon, o service provider.

Isang Nakakakumbinsi ngunit Mapanlinlang na Abiso

Sa unang tingin, ang mga email na ito ay tila mga regular na alerto mula sa isang cloud storage provider. Karaniwan nilang sinasabi na ang 250GB storage plan ng tatanggap ay na-pause dahil sa isang nabigong pagbabayad, kahit na binanggit ang isang promosyonal na 100GB na libreng pagsubok. Hinihimok ng mensahe ang agarang aksyon upang maibalik ang access sa mga mahahalagang serbisyo tulad ng mga backup, pag-synchronize ng larawan, at premium na storage.

Upang lalong mapataas ang pagkaapurahan, binabalaan ang mga tatanggap na ang hindi pag-update ng impormasyon sa pagsingil ay maaaring magresulta sa permanenteng pagbura ng mga nakaimbak na file at larawan. Kasama ang isang kitang-kitang buton, na kadalasang may label na 'I-secure ang Aking Data Ngayon', na nagtutulak sa mga user na kumilos nang walang pag-aalinlangan.

Ang Tunay na Layunin sa Likod ng Mensahe

Sa kabila ng kanilang maayos na anyo, ang mga email na ito ay dinisenyo upang manlinlang. Ang mga naka-embed na link ay hindi humahantong sa mga lehitimong portal ng serbisyo ngunit sa halip ay nagre-redirect ng mga gumagamit sa mga mapanlinlang na website. Ang mga pahinang ito ay kadalasang nagpapakita ng mga nakababahalang mensahe tungkol sa mga nag-expire na subscription o mga pagkabigo sa pagsingil, na nagpapatibay sa ilusyon na kinakailangan ang agarang pagbabayad.

Sa katotohanan, ang mga site na ito ay bahagi ng isang affiliate marketing scheme. Kapag nag-click ang mga user sa link at gumawa ng mga aksyon tulad ng pag-sign up para sa mga serbisyo o pagbili, kumikita ng komisyon ang mga scammer. Sa ilang mga kaso, ang mga pino-promote na produkto ay maaaring pagmamay-ari pa nga ng mga kilalang security brand, ngunit ang mga lehitimong kumpanya ay hindi gumagamit ng mga pekeng babala o mapanlinlang na taktika upang i-market ang kanilang mga serbisyo.

Paano Minamanipula ng Scam ang mga Gumagamit

Ang bisa ng panlolokong ito ay nakasalalay sa sikolohikal na presyon nito. Sa pamamagitan ng pagbabanta sa pagkawala ng datos at pagbibigay-diin sa pagkaapurahan, tinutulak nito ang mga gumagamit na mag-react nang padalus-dalos sa halip na beripikahin ang pahayag. Ang takot sa pagkawala ng mahahalagang file, larawan, dokumento, backup, ay maaaring magpawalang-bisa sa pag-aalinlangan, na nagiging sanhi ng pagiging mahina kahit ng mga maingat na gumagamit.

Ang mga mensaheng ito ay maingat na ginawa upang magmukhang kapani-paniwala, kadalasang ginagaya ang mga elemento ng branding at wikang ginagamit ng mga totoong cloud service provider. Gayunpaman, ang pinagbabatayan nitong layunin ay purong malisyoso.

Mga Nakatagong Panganib Higit Pa sa Panlilinlang

Bukod sa mga mapanlinlang na link, ang mga ganitong uri ng scam ay maaari ring maglantad sa mga gumagamit sa mas malubhang banta. Madalas na gumagamit ang mga cybercriminal ng mga kampanya sa email upang mamahagi ng malware, alinman sa pamamagitan ng mga attachment o mga malisyosong pag-download na na-trigger ng mga link.

Kabilang sa mga karaniwang panganib ang:

• Mga attachment na nagkukunwaring lehitimong file (tulad ng mga PDF, ZIP archive, o mga dokumento ng Office) na nag-i-install ng malware kapag binuksan
• Mga website na awtomatikong nagda-download ng mapaminsalang software o nanlilinlang sa mga user na manu-manong i-install ito
• Kapag naisakatuparan na, maaaring makompromiso ng naturang malware ang mga sistema, magnakaw ng sensitibong data, o magbigay ng hindi awtorisadong pag-access sa mga umaatake.

Mga Pangwakas na Kaisipan: Kilalanin at Tanggihan ang Bitag

Ang email scam na 'Cloud Storage Plan Has Been Paused' ay isang klasikong halimbawa ng social engineering, na idinisenyo upang lumikha ng takot at magdulot ng mabilis at hindi na-verify na mga aksyon. Ang pangunahing layunin nito ay kumita sa pamamagitan ng mga mapanlinlang na link, ngunit maaari rin itong magsilbing daanan para sa mas malubhang mga banta sa cyber.

Anumang ganitong email ay dapat balewalain at burahin kaagad. Dapat palaging beripikahin ng mga gumagamit ang mga isyu sa account nang direkta sa pamamagitan ng mga opisyal na website o mga mapagkakatiwalaang channel sa halip na mag-click sa mga hindi hinihinging link. Ang pagpapanatili ng maingat na pag-iisip ay nananatiling isa sa mga pinakamabisang depensa laban sa umuusbong na mga scam na nakabatay sa email.