Ponownie krążą fałszywe powiadomienia o przedłużeniu subskrypcji. Niektóre z tych oszustw podszywają się pod Malwarebytes, a zauważyliśmy, że dotarły one również do naszych klientów.
Z większym prawdopodobieństwem uwierzysz w treść wiadomości, jeśli jesteś już klientem firmy wymienionej w e-mailu. Właśnie na to liczą oszuści.
Chcemy więc uświadomić ludziom, że tego typu oszustwa stają się coraz powszechniejsze, oraz wyjaśnić, jak je rozpoznać.
Oszustwa związane z przedłużaniem subskrypcji oprogramowania (w tym fałszywe wiadomości e-mail i zaproszenia kalendarzowe Malwarebytes ) stanowią specyficzną, bardzo powszechną formę phishingu i oszustw związanych z rzekomą pomocą techniczną, które co roku powodują straty sięgające milionów dolarów.
Na co należy zwrócić uwagę
Szablon ten jest dość łatwy do rozpoznania, gdy już wiesz, na co zwrócić uwagę:
- Adres e-mail nadawcy nie należy do firmy, którą rzekomo reprezentuje. Często wiadomości pochodzą z przejętych kont lub z domen o podobnej nazwie, które mają sprawiać wrażenie wiarygodnych. Zawsze należy dokładnie sprawdzić adres e-mail nadawcy.
- W wiadomościach e-mail często pojawia się wiele szczegółów i numerów referencyjnych, które wyglądają na oficjalne (ale są zmyślone), a także kwota opłaty na tyle wysoka, że budzi niepokój. Kwota ta wynosi zazwyczaj kilkaset dolarów, ale może być znacznie wyższa.
- Wiadomość zazwyczaj kończy się numerem telefonu, pod który należy zadzwonić, lub linkiem, za pomocą którego rzekomo można zakwestionować opłatę. Sformułowania i kwoty różnią się w zależności od oszustwa. Zmieniają się również numery telefonów – często wykorzystuje się numery wyglądające na lokalne lub usługi głosowe, aby wzbudzić większe zaufanie. Poniżej znajduje się jeden z przykładów, z którym się spotkaliśmy, wykorzystujący taktykę „oddzwonienia”, zachęcający ofiarę do zadzwonienia pod podany numer i wciągający ją w oszustwo związane z rzekomą pomocą techniczną:
Temat: Aktualizacja dotycząca obsługi konta
From: <redacted sender name> <redacted-email@example.com>
Twoje zamówienie na Malwarebytes Ultimate zostało potwierdzone. Łączna kwota w wysokości 276,50 USD została pomyślnie pobrana.
Szczegóły faktury:
Nr faktury: INV‑ZIDNQCWSMO
Produkt: Ultimate Pack
Okres ważności licencji: 3 lata
Liczba stanowisk: 3 urządzenia
Suma częściowa: 276,50 USD
Podatek: 0,00 USD
Total całkowita: 276,50 USD
Kod aktywacyjny: 8fd14ea8‑4014‑4430‑ba19‑313554098112Twoja licencja jest już aktywna i będzie odnawiana automatycznie.
W przypadku pytań dotyczących rozliczeń prosimy o kontakt pod numerem +1 (810) 210‑5434.
- Inne fałszywe powiadomienia o przedłużeniu subskrypcji mogą udawać, że pochodzą od PayPal innych dostawców usług płatniczych, i przekierowywać użytkownika na stronę internetową, na której wymagane jest zalogowanie się. Są to wiadomości typu phishing, których celem jest wyłudzenie danych logowania do konta bankowego.
Jak zachować bezpieczeństwo
Jeśli otrzymasz wiadomość dotyczącą przedłużenia subskrypcji, która rzekomo pochodzi od nas, w naszym artykule w Centrum pomocy wyjaśniono, jak działają nasze autentyczne powiadomienia o przedłużeniu subskrypcji oraz jak sprawdzić, czy są one prawdziwe.
Ogólnie rzecz biorąc:
- Nie należy klikać linków ani dzwonić pod numery telefonów podane w niechcianych wiadomościach e-mail.
- W razie wątpliwości sprawdź pochodzenie wiadomości e-mail, przechodząc bezpośrednio na oficjalną stronę internetową firmy i zasięgnij informacji na ten temat za pośrednictwem oficjalnych kanałów. Nie korzystaj z sponsorowanych wyników wyszukiwania, aby się tam dostać, ponieważ mogą to być oszustwa.
- Nie podawaj danych osobowych, kodów PIN, haseł, informacji dotyczących płatności ani kodów weryfikacyjnych podczas niechcianej rozmowy telefonicznej. Rzetelne firmy nie proszą o podanie haseł ani kodów weryfikacyjnych przez telefon.
- Nigdy nie pozwalaj nieznajomym na zdalny dostęp do swojego komputera. Umożliwia to oszustom szybkie przeszukanie komputera w poszukiwaniu cennych informacji.
Wskazówka dla zaawansowanych: Malwarebytes Guard pomoże Ci ustalić, czy dana wiadomość e-mail jest oszustwem, i podpowie, jakie kroki należy podjąć.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Guardpozwala błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w ramachMalwarebytes Premium na wszystkie Twoje urządzenia oraz wMalwarebytes na iOS Android.
