Шахрайство із закінченням терміну дії підписки Wix

Онлайн-загрози часто ховаються за знайомим брендингом, тому користувачам важливо бути пильними, обробляючи неочікувані повідомлення. Так зване «шахрайство із закінченням терміну дії підписки Wix» – яскравий приклад того, як зловмисники використовують відомий сервіс, щоб обманом змусити одержувачів розголошувати конфіденційну інформацію. Ці оманливі електронні листи не пов’язані з жодними законними компаніями, організаціями чи постачальниками послуг.

Замасковано під законне повідомлення про поновлення

Шахрайство обертається навколо спам-повідомлень, у яких стверджується, що термін дії підписки на Wix.com ось-ось закінчиться. Такі теми, як «Сповіщення про поновлення підписки», використовуються для створення відчуття терміновості. Хоча стилізовані під справжні сповіщення від хмарної платформи веб-розробки, контент є сфабрикованим. Попередження про закінчення терміну дії послуг та заклик оновити платіжну інформацію є повністю неправдивими, а електронні листи не мають жодного стосунку до Wix.com Ltd.

Гол атакуючих

Справжня мета цих повідомлень — викрасти облікові дані. Жертв перенаправляють на шахрайський платіжний шлюз, призначений для збору даних для входу, інформації про кредитні або дебетові картки та персональних даних. Зловмисники можуть використовувати викрадену фінансову інформацію для здійснення несанкціонованих покупок або ініціювання шахрайських транзакцій. Деякі з цих сайтів можуть навіть намагатися обробити платіж за фальшиве поновлення підписки, щоб представити обман правдоподібним.

Додаткові шахрайські схеми

Фішинг — це лише частина більшої проблеми. Ці підозрілі повідомлення часто використовуються для перенаправлення користувачів на інші шахрайські операції, включаючи фальшиві схеми підтримки, шахрайство з поверненням коштів, пастки з авансовими платежами, спроби сексуального вимагання та додаткові кампанії соціальної інженерії. Оманливі електронні листи також відіграють певну роль у розповсюдженні шкідливого програмного забезпечення.

Попередження щодо розпізнавання загрози

Нижче наведено типові тривожні сигнали, які часто зустрічаються в цій та подібних електронних шахрайствах:

• Неочікувані повідомлення про закінчення терміну дії підписки
• Термінові запити на оновлення платіжних або облікових даних
• Посилання, що ведуть на незнайомі або підозрілі веб-сторінки
• Запити на конфіденційні дані, такі як номери кредитних карток або повні облікові дані для входу

Як шкідливе програмне забезпечення поширюється через шкідливі повідомлення

Спам часто використовується для поширення шкідливого програмного забезпечення, і ці електронні листи можуть містити вкладення або посилання для завантаження, що містять шкідливі файли. Ці елементи можуть мати різні формати, включаючи документи, виконувані файли, архіви або файли сценаріїв. Просте відкриття певних типів файлів може спровокувати зараження, тоді як інші вимагають додаткових дій користувача. Наприклад, деякі шкідливі документи Microsoft Office спонукають жертву ввімкнути ризиковані макрокоманди, а файли OneNote можуть спонукати користувачів натискати на вбудовані елементи.

Безпечніші методи роботи з електронною поштою

Щоб не стати жертвою подібних шахрайств, користувачам слід обережно ставитися до перегляду небажаних повідомлень:

• Ставтеся з підозрою до неочікуваних сповіщень про платежі, поновлення або проблеми з обліковим записом.
• Уникайте взаємодії з посиланнями або вкладеннями від незнайомих відправників.
• Перевіряйте заяви через офіційні канали, а не відповідайте безпосередньо на повідомлення.

Пильність допомагає зменшити ризик фішингу, шкідливого програмного забезпечення та інших загроз, прихованих за переконливим, але шахрайським спілкуванням.