Новая волна фишинга: мошенники имитируют уведомления Apple iCloud
Национальное киберподразделение предупреждает о новой схеме мошенничества, направленной на кражу личных и банковских данных пользователей. Злоумышленники рассылают фишинговые письма и размещают объявления, имитирующие системные уведомления Apple о заполнении облачного хранилища.
Редко случается, что сетевые аферы обновляются, ведь обычно они используют одни и те же приемы. Однако текущая кампания выделяется на фоне остальных. Сегодня Национальное киберподразделение предупредило о новой схеме, использующей тактику запугивания: пользователям угрожают удалением фотографий и файлов из-за якобы нехватки места в облачном хранилище.
В официальном сообщении ведомства говорится:
«Национальное киберподразделение в последнее время выявляет в социальных сетях и на сайтах объявления, имитирующие системные сообщения и предупреждающие о том, что «ваше хранилище заполнено» или существует опасность потери файлов. На практике речь идет о вводящей в заблуждение рекламе, цель которой — заставить пользователя нажать на ссылку и оформить покупку платных услуг.»
Помимо рекламных объявлений, сообщения приходят по электронной почте. Это глобальное явление, о котором ранее предупреждали специалисты в Великобритании. Ссылка в таком письме ведет на фишинговый сайт, который визуально имитирует официальные ресурсы Apple, но предназначен исключительно для сбора банковских данных и конфиденциальной информации. В случае ввода данных или совершения платежа мошенники могут похитить средства или перепродать информацию преступным группировкам в даркнете.
Существует множество вариаций этой схемы. В некоторых письмах используется тема: «Мы заблокировали ваш аккаунт! Ваши фото и видео будут удалены». Заголовок может гласить: «Оповещение о хранилище iCloud», а текст — «Квота хранилища заполнена... Ваш аккаунт iCloud достиг максимального объема». Другие варианты уведомляют о том, что «срок действия платежного средства истек» и облачный сервис отключен. Почти во всех случаях присутствует кнопка для «обновления» данных или управления хранилищем.
Если пользователь не реагирует, мошенники усиливают давление, отправляя «последнее предупреждение». В одном из писем, зафиксированных изданием Guardian, содержалась угроза: «Мы пытались связаться с вами несколько раз, но не получили ответа. Если вы не решите проблему сегодня, все ваши данные будут полностью удалены, включая фотографии и видео».
Как и в большинстве подобных случаев, адрес отправителя часто выглядит подозрительно. Дополнительными признаками мошенничества являются орфографические и грамматические ошибки. Важно помнить: Apple и другие крупные облачные провайдеры не рассылают подобных уведомлений с требованием обновить данные кредитной карты по прямой ссылке.
Если вы получили подозрительное письмо, проверьте состояние своего хранилища непосредственно через настройки устройства или официальный сайт сервиса. Также можно воспользоваться специализированными ресурсами для проверки легитимности адресов электронной почты.
