През последните няколко месеца е засечена глобална фишинг кампания, насочена към потребители на облачни услуги. Измамните имейли предупреждават, че файловете, снимките и акаунтите им ще бъдат блокирани или изтрити поради „неуспешно плащане“ или „прекратен абонамент“.
Примерни заглавия на имейли:
-
Immediate Action Required. Payment Declined
-
Cloud Storage 1TB: Payment overdue
-
Your Account Has been Blocked! Your Photos and Videos will be Removed Fri,30 Jan-2026
-
Your store is full, click to check and save 80%
Много съобщения включват персонализирани имена, акаунт номера и дати, за да изглеждат легитимни и да предизвикат бърза реакция.
Как работи фишинг страницата
Всички имейли съдържат линк към https://storage.googleapis.com/, хостващ статични HTML файлове за редирект към фалшиви фишинг сайтове. На тези сайтове:
-
Потребителите се предупреждават, че облакът им е пълен и данните им не се синхронизират.
-
Показва се фалшив „скенер“ на облачното хранилище, който отчита, че Photos, Cloud Drive и Mail са пълни.
-
Предлагат се „ограничени времеви“ ъпгрейди с 80% отстъпка, за да се стимулира покупка.
След това жертвата бива пренасочена към affiliate маркетинг сайтове, които промотират VPN услуги, неизвестен софтуер за сигурност или други абонаментни продукти. Основната цел е събиране на данни за кредитни карти и генериране на приходи за атакуващите.
Защо това е измама
-
Легитимните доставчици на облачни услуги не изпращат имейли, които насочват към фалшиви „скенери“ или трети страни за плащания.
-
Файловете не се изтриват незабавно при неуспешно плащане – Google Drive например изтрива данните само след 2 години, OneDrive – след 6 месеца.
-
Кампанията се основава на паника и принуда за покупка, а не на реален риск за данните.
Препоръки за потребителите
-
Не отваряйте линковете в имейлите и не въвеждайте лични данни или кредитни карти.
-
Изтрийте съобщенията и игнорирайте заплахите за блокиране на акаунта.
-
Ако имате съмнения относно абонамент или плащане, проверете ръчно чрез официалния уебсайт или приложението на доставчика.
-
Бъдете внимателни с персонализирани съобщения, фалшиви акаунт номера и дати, които се използват за социален инженеринг.
