13 بهمن ماه 1404
0 
طی چند ماه اخیر، کمپین گستردهای از ایمیل های فریبنده کاربران سراسر جهان را هدف قرار داده است. در این حملات، کلاهبرداران با ارسال هشدارهای تکراری و جعلی، ادعا میکنند که به دلیل «تراکنش ناموفق»، عکس ها، فایل ها و حساب های کاربری شما در آستانه مسدود شدن یا حذف دائمی هستند.
به گزارش بخش اخبار فناوری زوم تک به نقل از BleepingComputer، این کمپین در ماه های اخیر شدت یافته و برخی کاربران روزانه چندین نسخه از این ایمیل های مخرب را دریافت میکنند. هدف اصلی این پیام ها ایجاد حس فوریت و ترس در کاربر است تا بدون تامل، روی لینکهای ارسالی کلیک کند.
ساختار ایمیل های فیشینگ و شیوه های فریب کاربر
این ایمیلها از دامنههای بسیار متنوع و اغلب تصادفی ارسال میشوند تا از فیلترهای اسپم عبور کنند. کلاهبرداران با استفاده از موضوعات (Subject) هراسانگیز، سعی در جلب توجه دارند. برخی از موضوعات رایج مشاهده شده عبارتند از:
- اقدام فوری لازم است؛ پرداخت رد شد!
- فضای ابری ۱ ترابایت: پرداخت معوقه دارید.
- حساب شما مسدود شد! عکسها و ویدیوهای شما به زودی حذف میشوند.
- فضای ذخیرهسازی شما پر شده است؛ برای دریافت ۸۰٪ تخفیف کلیک کنید.
بسیاری از این ایمیلها با نام شخصی یا آدرس ایمیل گیرنده شخصیسازی شدهاند و شامل شناسههای کاربری (ID) جعلی و تاریخهای انقضای ساختگی هستند تا کاملاً قانونی به نظر برسند. در متن پیام هشدار داده میشود که در صورت عدم واریز وجه، همگامسازی فایلها متوقف شده و تمامی بکآپهای دستگاه از دست خواهد رفت.
هدایت به صفحات جعلی و سرقت اطلاعات بانکی
تمامی این ایمیلهای اسپم حاوی لینکهایی هستند که کاربر را به سرویسهای میزبانی فایل (مانند Google Cloud Storage) هدایت میکنند، اما در آنجا فایلهای HTML مخربی بارگذاری شده که در نهایت کاربر را به صفحات فیشینگ در دامنههای تصادفی میفرستد. این صفحات با کپیبرداری دقیق از لوگو و طراحی برندهای معتبر (مانند گوگل درایو یا آیکلود)، ادعا میکنند که اسکن سیستم نشاندهنده پر بودن فضا است.
در مرحله نهایی، به کاربر وعده تخفیف ۸۰ درصدی برای ارتقای فضا داده میشود، اما پس از کلیک بر روی دکمه پرداخت، کاربر به فرمهایی هدایت میشود که هدف آنها سرقت اطلاعات کارت اعتباری و تولید درآمد برای کلاهبرداران از طریق فروش اشتراکهای بیارتباط (مانند VPNهای ناشناخته) است.
حقایقی که باید درباره سرویس های ابری معتبر بدانید
بسیار مهم است بدانید که ارائهدهندگان معتبر فضای ابری هرگز فایلهای شما را بلافاصله پس از اتمام اشتراک یا خطای پرداخت حذف نمیکنند. سیاستهای واقعی شرکتهای بزرگ به شرح زیر است:
| سرویس | پیامد عدم پرداخت یا اتمام اشتراک | زمان حذف احتمالی فایلها |
|---|---|---|
| Google Drive | فقط دسترسی به فضای اضافی قطع میشود؛ امکان آپلود جدید ندارید. | تنها پس از ۲ سال بیتحرکی کامل حساب. |
| OneDrive | حساب به حالت Read-only در میآید و پس از مدتی فریز میشود. | معمولاً پس از ۶ تا ۱۲ ماه عدم مدیریت فضا. |
| iCloud | همگامسازی متوقف میشود اما فایلهای قبلی باقی میمانند. | اپل به طور معمول دادهها را به سرعت حذف نمیکند. |
چگونه از خود محافظت کنیم؟
۱. هرگز روی لینکهای درون ایمیل کلیک نکنید: اگر نگران وضعیت حساب خود هستید، مستقیماً آدرس سایت رسمی (مثل drive.google.com) را در مرورگر تایپ کنید یا از طریق اپلیکیشن رسمی گوشی وضعیت را چک کنید.
۲. به آدرس فرستنده دقت کنید: ارائهدهندگان رسمی از دامنههای عمومی یا تصادفی ایمیل نمیفرستند.
۳. پیام را گزارش و حذف کنید: از گزینه “Report Phishing” در ایمیل خود استفاده کرده و سپس پیام را پاک کنید.
نظرات در مورد : هشدار امنیتی؛ موج جدید کلاهبرداری ایمیل با موضوع انقضای فضای ابری