Wix Subscription Expiration Scam

Ang mga banta sa online ay madalas na nagtatago sa likod ng pamilyar na pagba-brand, na ginagawang mahalaga para sa mga user na manatiling alerto kapag humahawak ng mga hindi inaasahang mensahe. Ang tinatawag na 'Wix Subscription Expiration Scam' ay isang pangunahing halimbawa ng mga umaatake na nagsasamantala sa isang kilalang serbisyo upang linlangin ang mga tatanggap na magbunyag ng sensitibong impormasyon. Ang mga mapanlinlang na email na ito ay hindi nauugnay sa anumang mga lehitimong kumpanya, organisasyon, o service provider.

Itinago bilang isang Lehitimong Paunawa sa Pag-renew

Umiikot ang scam sa mga mensaheng spam na nagsasabing malapit nang mag-expire ang isang subscription sa Wix.com. Ang mga paksa tulad ng 'Abiso sa Pag-renew ng Subscription' ay ginagamit upang lumikha ng isang pakiramdam ng pagkaapurahan. Bagama't naka-istilo upang maging katulad ng mga tunay na alerto mula sa cloud-based na web development platform, gawa-gawa ang nilalaman. Ang mga babala tungkol sa mga nag-e-expire na serbisyo at ang push to update na impormasyon sa pagbabayad ay ganap na mali, at ang mga email ay walang koneksyon sa Wix.com Ltd.

Layunin ng mga Attacker

Ang tunay na layunin sa likod ng mga mensaheng ito ay magnakaw ng mga kredensyal ng account. Ididirekta ang mga biktima sa isang mapanlinlang na gateway ng pagbabayad na idinisenyo upang kunin ang mga detalye sa pag-log in, impormasyon ng credit o debit card, at personal na data. Maaaring gamitin ng mga umaatake ang ninakaw na impormasyon sa pananalapi upang magsagawa ng mga hindi awtorisadong pagbili o magsimula ng mga mapanlinlang na transaksyon. Ang ilan sa mga site na ito ay maaaring subukang magproseso ng isang pagbabayad para sa huwad na pag-renew ng subscription upang maging mapagkakatiwalaan ang daya.

Karagdagang Mga Mapanlinlang na Scheme

Ang phishing ay bahagi lamang ng mas malaking problema. Ang mga kahina-hinalang mensaheng ito ay kadalasang ginagamit para i-funnel ang mga user patungo sa iba pang mga mapanlinlang na operasyon, kabilang ang mga pekeng scheme ng suporta, pandaraya sa refund, mga bitag sa paunang bayad, mga pagtatangka sa sextortion, at karagdagang mga kampanya sa social-engineering. Ang mga mapanlinlang na email ay kilala rin na may papel sa pamamahagi ng malware.

Mga Babala para sa Pagkilala sa Banta

Nasa ibaba ang mga karaniwang pulang bandila na madalas makita dito at sa mga katulad na email scam:

• Mga hindi inaasahang abiso sa pag-expire ng subscription
• Mga agarang prompt para i-update ang mga detalye ng pagbabayad o account
• Mga link na humahantong sa hindi pamilyar o kahina-hinalang mga webpage
• Mga kahilingan para sa sensitibong data, gaya ng mga numero ng credit card o buong kredensyal sa pag-log in

Paano Kumakalat ang Malware Sa pamamagitan ng Mga Nakakahamak na Mensahe

Ang spam ay madalas na ginagamit upang maikalat ang malware, at ang mga email na ito ay maaaring may kasamang mga attachment o mga link sa pag-download na naglalaman ng mga mapaminsalang file. Maaaring lumabas ang mga item na ito sa ilang mga format, kabilang ang mga dokumento, executable, archive, o script file. Ang pagbubukas lang ng ilang uri ng file ay maaaring mag-trigger ng impeksyon, habang ang iba ay nangangailangan ng karagdagang pagkilos ng user. Halimbawa, ang ilang nakakahamak na dokumento ng Microsoft Office ay nag-uudyok sa biktima na paganahin ang mga mapanganib na macro command, at maaaring hikayatin ng mga OneNote file ang mga user na mag-click sa mga naka-embed na elemento.

Mga Kasanayan sa Mas Ligtas na Email

Upang maiwasang mabiktima ng mga katulad na scam, dapat na maging maingat ang mga user kapag sinusuri ang mga hindi hinihinging mensahe:

• Tratuhin ang mga hindi inaasahang notification tungkol sa mga pagbabayad, pag-renew, o mga isyu sa account nang may hinala.
• Iwasang makipag-ugnayan sa mga link o attachment mula sa mga hindi pamilyar na nagpadala.
• I-verify ang mga claim sa pamamagitan ng mga opisyal na channel sa halip na direktang tumugon sa mensahe.

Ang pananatiling mapagbantay ay nakakatulong na mabawasan ang pagkakalantad sa phishing, malware, at iba pang banta na nakatago sa likod ng nakakumbinsi ngunit mapanlinlang na komunikasyon.