Fałszywe powiadomienia o odnowieniu subskrypcji znów krążą. Niektóre z tych oszustw podszywają się pod… Malwarebytes i widzieliśmy też, że docierają do naszych klientów.
Z większym prawdopodobieństwem uwierzysz w treść wiadomości, jeśli jesteś już klientem firmy wymienionej w e-mailu. Właśnie na to liczą oszuści.
Chcemy więc uświadomić ludziom, że tego typu oszustwa stają się coraz powszechniejsze, oraz wyjaśnić, jak je rozpoznać.
Oszustwa związane z odnawianiem oprogramowania (w tym fałszywe Malwarebytes E-maile z prośbą o odnowienie i zaproszenia do kalendarza ) to szczególna, bardzo aktywna forma oszustwa związanego z phishingiem i pomocą techniczną, która każdego roku przyczynia się do strat rzędu milionów dolarów .
Na co należy zwrócić uwagę
Szablon ten jest dość łatwy do rozpoznania, gdy już wiesz, na co zwrócić uwagę:
- Adres e-mail nadawcy nie należy do firmy, którą rzekomo reprezentuje. Często wiadomości pochodzą z przejętych kont lub z domen o podobnej nazwie, które mają sprawiać wrażenie wiarygodnych. Zawsze należy dokładnie sprawdzić adres e-mail nadawcy.
- W wiadomościach e-mail często pojawia się wiele szczegółów i numerów referencyjnych, które wyglądają na oficjalne (ale są zmyślone), a także kwota opłaty na tyle wysoka, że budzi niepokój. Kwota ta wynosi zazwyczaj kilkaset dolarów, ale może być znacznie wyższa.
- Wiadomość zazwyczaj kończy się numerem telefonu, pod który należy zadzwonić, lub linkiem, za pomocą którego rzekomo można zakwestionować opłatę. Sformułowania i kwoty różnią się w zależności od oszustwa. Zmieniają się również numery telefonów – często wykorzystuje się numery wyglądające na lokalne lub usługi głosowe, aby wzbudzić większe zaufanie. Poniżej znajduje się jeden z przykładów, z którym się spotkaliśmy, wykorzystujący taktykę „oddzwonienia”, zachęcający ofiarę do zadzwonienia pod podany numer i wciągający ją w oszustwo związane z rzekomą pomocą techniczną:
Temat: Aktualizacja dotycząca obsługi konta
From: <redacted sender name> <redacted-email@example.com>
Twoje zamówienie na Malwarebytes Ultimate Ochrona została potwierdzona. Łączna kwota 276,50 USD została pomyślnie pobrana.
Szczegóły faktury:
Numer faktury: INV‑ZIDNQCWSMO
Produkt: Ultimate Pakiet bezpieczeństwa
Okres obowiązywania licencji: 3 lata
Miejsca: 3 Urządzenia
Suma częściowa: 276,50 USD
Podatek: 0,00 USD
Total : 276,50 USD
Kod aktywacyjny: 8fd14ea8‑4014‑4430‑ba19‑313554098112Twoja licencja jest już aktywna i będzie odnawiana automatycznie.
W przypadku pytań dotyczących rozliczeń prosimy o kontakt pod numerem +1 (810) 210‑5434.
- Inne fałszywe powiadomienia o odnowieniu mogą udawać, że pochodzą od PayPal lub innych dostawców usług płatniczych i przekierowują Cię na stronę internetową, na której zostaniesz poproszony o zalogowanie. Są to wiadomości e-mail typu phishing, których celem jest kradzież Twoich danych uwierzytelniających do konta bankowego.
Jak zachować bezpieczeństwo
Jeśli otrzymasz wiadomość dotyczącą przedłużenia subskrypcji, która rzekomo pochodzi od nas, w naszym artykule w Centrum pomocy wyjaśniono, jak działają nasze autentyczne powiadomienia o przedłużeniu subskrypcji oraz jak sprawdzić, czy są one prawdziwe.
Ogólnie rzecz biorąc:
- Nie należy klikać linków ani dzwonić pod numery telefonów podane w niechcianych wiadomościach e-mail.
- W razie wątpliwości sprawdź pochodzenie wiadomości e-mail, przechodząc bezpośrednio na oficjalną stronę internetową firmy i zasięgnij informacji na ten temat za pośrednictwem oficjalnych kanałów. Nie korzystaj z sponsorowanych wyników wyszukiwania, aby się tam dostać, ponieważ mogą to być oszustwa.
- Nie podawaj danych osobowych, kodów PIN, haseł, informacji dotyczących płatności ani kodów weryfikacyjnych podczas niechcianej rozmowy telefonicznej. Rzetelne firmy nie proszą o podanie haseł ani kodów weryfikacyjnych przez telefon.
- Nigdy nie pozwalaj nieznajomym na zdalny dostęp do swojego komputera. Umożliwia to oszustom szybkie przeszukanie komputera w poszukiwaniu cennych informacji.
Porada: Malwarebytes Scam Guard może pomóc Ci ustalić, czy wiadomość e-mail jest oszustwem i doradzić, jakie kroki podjąć.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Scam Guard pomaga błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w pakiecie Malwarebytes Premium Security dla wszystkich urządzeń oraz w aplikacji Malwarebytes dla iOS i Android .
