Центр прогнозирования преступных угроз и рисков общественной безопасности комитета по правовой статистике и специальным учетам генеральной прокуратуры предупредил о новой схеме интернет-мошенничества, нацеленной на пользователей облачных сервисов.
По данным зарубежных источников, злоумышленники массово рассылают пользователям iPhone поддельные электронные письма, SMS-сообщения и уведомления о якобы переполненном облачном хранилище iCloud. В сообщениях пользователей пугают блокировкой аккаунта и возможным удалением фотографий, видео и документов. При этом сообщения полностью копируют официальные уведомления популярных сервисов, включая облачные платформы. Это создает иллюзию подлинности, а пользователя подталкивают к быстрому действию.
Чтобы усилить эффект срочности, в уведомлениях предлагают перейти по ссылке и увеличить объем хранилища, обновить платежные данные или восстановить доступ. После перехода по ссылке потенциальная жертва попадает на фишинговый сайт, который копирует оригинальные сервисы. Если человек вводит там логины, пароли и банковские данные, эта информация сразу становится доступной киберпреступникам.
В центре подчеркнули, что по такой же схеме могут рассылаться уведомления и от имени других сервисов облачного хранения. В их числе Google Drive, облако Mail.ru, Яндекс Диск и другие платформы.
Специалисты рекомендуют не переходить по ссылкам из SMS, электронных писем и мессенджеров со «срочными» уведомлениями. Проверять состояние облачного хранилища советуют только через официальные приложения или сайты. Кроме того, нельзя вводить логины, пароли и банковские данные на сторонних страницах, даже если внешне они выглядят как настоящие.
Также пользователям рекомендуют включить двухфакторную аутентификацию на всех облачных и почтовых аккаунтах и использовать уникальные и сложные пароли для разных сервисов. Если есть подозрение на взлом, нужно немедленно сменить пароль и завершить все активные сессии.
В центре напомнили – любые сообщения об удалении данных или блокировке аккаунта нужно проверять только через официальные сервисы.