Мошенничество по электронной почте «ICLOUD Outlook Storage»
Проверка электронного письма «ICLOUD Outlook Storage» показала, что сообщение представляет собой вредоносный спам, обычно называемый вредоносным спамом. В этом мошенническом сообщении ложно утверждается, что учетная запись Outlook получателя, связанная с iCloud, находится на грани исчерпания лимита хранилища, что приводит к множественным неудачным доставкам сообщений.
В этом обманчивом уведомлении утверждается, что доступ к недоставленным электронным письмам можно получить через прикрепленные файлы. Однако на самом деле эти вложения представляют собой вредоносные документы, созданные с целью заражения систем трояном удаленного доступа Agent Tesla (RAT).
Вредоносное электронное письмо сообщает получателю, что его учетная запись Outlook, связанная с iCloud, исчерпала 96,80% емкости хранилища, в результате чего входящие сообщения не доставляются. Предполагается, что эти недоставленные сообщения можно просмотреть или переслать в почтовый ящик, открыв прикрепленный файл.
Крайне важно подчеркнуть, что эти утверждения полностью ложны, и это электронное письмо не связано ни с Apple iCloud, ни с Microsoft Outlook.
Это мошенническое электронное письмо содержит два вложения под названием «НЕДОСТАВЛЕННЫЕ ПОЧТЫ.doc» и «НЕДОСТАВЛЕННЫЕ ПОЧТЫ 2.doc», оба из которых имеют одинаковый внешний вид и имеют общую цель — внедрить агента Tesla RAT в устройства. Эти вредоносные документы Word побуждают пользователей включать редактирование, поскольку именно так они выполняют вредоносные макрокоманды. В качестве маскировки документы содержат обширный текст, связанный с аудитом и финансами.
Как упоминалось ранее, эти прикрепленные файлы служат для распространения вредоносного ПО.
Таким образом, люди, которые становятся жертвами электронных писем, таких как «ICLOUD Outlook Storage», подвергаются риску заражения системы, серьезных нарушений конфиденциальности, финансовых потерь и даже кражи личных данных.
Как понять, что электронное письмо — мошенничество?
Часто мошенническое электронное письмо можно распознать, обращая внимание на определенные предупреждающие знаки и красные флажки. Вот некоторые общие признаки того, что электронное письмо может быть мошенничеством:
- Адрес электронной почты отправителя: проверьте адрес электронной почты отправителя. Будьте осторожны с адресами электронной почты, которые используют доменные имена с ошибками, общие домены (например, gmail.com или yahoo.com для официальных организаций) или бесплатные услуги хостинга электронной почты для официального общения.
- Общие приветствия. В мошеннических электронных письмах часто используются общие приветствия, такие как «Уважаемый клиент» или «Привет, пользователь», вместо обращения к вам по имени. Законные организации обычно используют ваше имя в своих электронных письмах.
- Орфографические и грамматические ошибки. Мошеннические электронные письма часто содержат орфографические и грамматические ошибки. Плохо написанный контент — явный признак мошенничества.
- Срочные или угрожающие выражения. Мошенники часто создают ощущение срочности или страха. Будьте осторожны с электронными письмами, которые требуют немедленных действий, угрожают последствиями или обещают нереальное вознаграждение.
- Нежелательные вложения или ссылки. Не открывайте вложения и не нажимайте на ссылки в нежелательных электронных письмах. Мошенники могут использовать их для доставки вредоносного ПО или фишинговых страниц.
- Запросы личной или финансовой информации. Законные организации не будут просить вас предоставлять конфиденциальную информацию, такую как пароли, номера социального страхования или данные кредитной карты, по электронной почте. Скептически относитесь к таким просьбам.
- Предложения «Слишком хорошо, чтобы быть правдой». Если электронное письмо обещает сделку, которая кажется слишком хорошей, чтобы быть правдой, то, вероятно, так оно и есть. Мошенники используют эту тактику, чтобы заманить жертв.
- URL-адреса с ошибками: наведите указатель мыши на любую ссылку в электронном письме (не нажимая). Проверьте, соответствует ли URL-адрес официальному сайту организации, которой он якобы принадлежит. Остерегайтесь незначительных орфографических ошибок или изменений.
- Отсутствие контактной информации. Мошеннические электронные письма часто не содержат достоверной контактной информации или содержат только общий адрес электронной почты.
