Wat voor soort fraude is "Google Cloud Storage Is Full"

Wat voor soort e-mail is "Google Cloud Storage Is Full"?

Wij hebben deze e-mail onderzocht en vastgesteld dat het om fraude gaat. Het bericht beweert ten onrechte dat de Google Cloud-opslag van de ontvanger kritiek vol is en dat diens account binnen 24 uur permanent zal worden verwijderd. Het betreft affiliatefraude die bedoeld is om ontvangers via misleidende pagina's van derden aan te zetten tot betaalde abonnementen voor cloudopslag. Deze e-mail moet worden genegeerd.

Overzicht van "Google Cloud Storage Is Full" e-mailfraude

De e-mail komt binnen met de onderwerpregel "Act Immediately or Lose Your Photos and Emails" en doet zich voor als een geautomatiseerde melding van Google Cloud. Er wordt gewaarschuwd dat de opslag voor 99,8% vol is, met nog slechts 0,4 GB beschikbaar, en dat alle bestanden - waaronder foto's, documenten en e-mails - binnen 24 uur permanent worden verwijderd.

Wanneer op de knop "Secure My Account Now" in de e-mail wordt geklikt, komt men terecht op een van meerdere valse waarschuwingspagina's. Deze pagina's tonen een generiek "Cloud"-merk in plaats van het eigen ontwerp van Google en worden gehost op externe servers. Ze tonen verzonnen meldingen - verlopen betaalmethoden, mislukte abonnementsverlengingen of meldingen dat de opslag vol is - vaak in combinatie met afteltimers die bedoeld zijn om bezoekers onder druk te zetten om onmiddellijk actie te ondernemen.

Elke valse pagina bevat een opvallende actieknop zoals "RENEW NOW", "Renew Subscription" of "UPGRADE & FIX NOW". Door op een van deze knoppen te klikken, wordt de gebruiker omgeleid naar een legitieme dienst voor cloudopslagabonnementen. De omleidings-URL bevat echter de affiliate-trackingparameters van de oplichter. Voor elk abonnement dat op deze manier wordt aangeschaft, ontvangt de oplichter een commissie.

Er lopen geen bestanden gevaar. Google is op geen enkele manier betrokken bij deze fraude. De afzender heeft niets met Google te maken en alle beweringen over een op handen zijnde sluiting van het account en permanent gegevensverlies zijn uitsluitend verzonnen om paniek en urgentie te creëren.

Vergelijkbare frauduleuze e-mails in het algemeen

Kortom, dit is affiliatefraude vermomd als een dringende waarschuwing over Google Cloud-opslag. Ontvangers worden langs valse waarschuwingspagina's geleid die hen vervolgens via de affiliatelinks van de oplichter omleiden naar echte abonnementsdiensten. De e-mail en alle pagina's waarnaar deze verwijst, moeten worden genegeerd. Soms wordt dit soort fraude gebruikt om malware te verspreiden.

Meer voorbeelden van vergelijkbare frauduleuze e-mails zijn "Cloud Storage Plan Has Been Paused", "iCloud Storage Full" en "Cloud Subscription Paused".

Hoe infecteren spamcampagnes computers?

Cybercriminelen verspreiden malware doorgaans via e-mailbijlagen of ingesloten links. Bijlagen kunnen vermomd zijn als facturen, ontvangstbewijzen of andere bekende documenttypen - waaronder uitvoerbare bestanden, archieven, pdf's en Microsoft Office-bestanden. Het openen van deze bestanden of het inschakelen van functies zoals kwaadaardige macro-opdrachten kan een malware-infectie op het apparaat veroorzaken.

E-mails kunnen ook links bevatten naar kwaadaardige websites die automatisch schadelijke software downloaden of de gebruiker instrueren om dit handmatig te doen. In de meeste gevallen is enige interactie van de gebruiker vereist - het openen van een bestand, het klikken op een link of het uitvoeren van een gedownload programma. Voorzichtigheid bij elke onverwachte e-mail is een van de meest betrouwbare manieren om beschermd te blijven.

Hoe voorkomt u de installatie van malware?

Wees voorzichtig met e-mails van onbekende afzenders, vooral als deze bijlagen of dringende verzoeken bevatten. Download geen bestanden en klik niet op links in berichten die alarmerend of onverwacht lijken. Legitieme diensten dreigen niet via ongevraagde e-mails om uw gegevens te verwijderen.

Download software alleen van officiële websites en geautoriseerde app stores. Vermijd illegale software, sleutelgeneratoren en kraakprogramma's, aangezien dit veelvoorkomende bronnen van malware zijn. Houd uw besturingssysteem en alle geïnstalleerde applicaties up-to-date om de blootstelling aan bekende kwetsbaarheden te beperken.

Gebruik een betrouwbaar antivirus- of antimalwareprogramma en houd het up-to-date. Sta onbekende websites niet toe om browsermeldingen te verzenden, aangezien deze vaak worden gebruikt om frauduleuze inhoud te verspreiden. Als u al interactie hebt gehad met kwaadaardige inhoud, voer dan een scan uit met Combo Cleaner Antivirus voor Windows om eventuele bedreigingen automatisch te detecteren en te verwijderen.

Tekst in de "Google Cloud Storage Is Full" e-mail:

Subject: Act Immediately or Lose Your Photos and Emails

DRIVE Full SECURE

Storage Status 99.8% FULL
0.4 GB free of 250 GB CRITICAL

Final Warning
Account closure pending

FINAL WARNING – ACCOUNT WILL BE CLOSED
Action required within 24 hours

Dear -,

Your Google Cloud storage is completely full. We have sent you multiple warnings, but you have ignored every single one. This is your LAST OPPORTUNITY to prevent PERMANENT DATA LOSS.

⊖ Immediate closure scheduled

Your account will be permanently closed and all your files — including photos, documents, and emails — will be deleted within 24 hours. This is not a drill.

What you will lose forever

[Secure My Account Now]

This is an automated service message from Google Cloud. If you take no action, your account will be scheduled for deletion.

Valse waarschuwingspagina's over cloudopslag die bij deze fraude worden gebruikt:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Google Cloud Storage Is Full phishingfraude?
• Soorten kwaadaardige e-mails.
• Hoe herkent u een kwaadaardige e-mail?
• Wat moet u doen als u in een e-mailscam getrapt bent?

Soorten kwaadaardige e-mails:

Phishing E-mails

Meestal gebruiken cybercriminelen misleidende e-mails om internetgebruikers ertoe te verleiden hun gevoelige privégegevens, zoals inloggegevens voor verschillende onlinediensten, e-mailaccounts of onlinebankiergegevens, prijs te geven.

Dergelijke aanvallen worden phishing genoemd. Bij een phishingaanval sturen cybercriminelen meestal een e-mail met een logo van een populaire dienst (bijvoorbeeld Microsoft, DHL, Amazon, Netflix), creëren ze urgentie (verkeerd verzendadres, verlopen wachtwoord, enz.) en plaatsen ze een link waarvan ze hopen dat hun potentiële slachtoffers erop zullen klikken.

Na het klikken op de link in zo'n e-mailbericht worden slachtoffers omgeleid naar een valse website die er identiek of zeer vergelijkbaar uitziet als de oorspronkelijke website. Slachtoffers worden dan gevraagd om hun wachtwoord, creditcardgegevens of andere informatie in te voeren die door cybercriminelen wordt gestolen.

E-mails met kwaadaardige Bijlagen

Een andere populaire aanvalsvector is e-mailspam met kwaadaardige bijlagen die de computers van gebruikers infecteren met malware. Kwaadaardige bijlagen bevatten meestal trojans die in staat zijn wachtwoorden, bankgegevens en andere gevoelige informatie te stelen.

Bij dergelijke aanvallen is het belangrijkste doel van cybercriminelen om hun potentiële slachtoffers over te halen een geïnfecteerde e-mailbijlage te openen. Om dit doel te bereiken, wordt in e-mail meestal gesproken over recent ontvangen facturen, faxen of spraakberichten.

Als een potentieel slachtoffer in de val trapt en de bijlage opent, raakt zijn computer geïnfecteerd en kan de cybercrimineel veel gevoelige informatie verzamelen.

Hoewel het een gecompliceerdere methode is om persoonlijke informatie te stelen (spamfilters en antivirusprogramma's detecteren dergelijke pogingen meestal), kunnen cybercriminelen, als ze succes hebben, een veel breder scala aan gegevens bemachtigen en informatie verzamelen voor een lange periode.

Sexafpersing E-mails

Dit is een vorm van phishing. In dit geval ontvangen gebruikers een e-mail waarin wordt beweerd dat een cybercrimineel toegang heeft kunnen krijgen tot de webcam van het potentiële slachtoffer en een video-opname heeft van iemands masturbatie.

Om van de video af te komen, worden slachtoffers gevraagd om losgeld te betalen (meestal met Bitcoin of een andere cryptocurrency). Toch zijn al deze beweringen vals - gebruikers die dergelijke e-mails ontvangen, moeten ze negeren en verwijderen.

Hoe herkent u een kwaadaardige e-mail?

Hoewel cybercriminelen proberen hun lokmails er betrouwbaar uit te laten zien, zijn hier enkele dingen waar u op moet letten als u een phishing-e-mail probeert te herkennen:

• Controleer het e-mailadres van de afzender ("van"): Ga met uw muis over het "from" adres en controleer of het legitiem is. Als u bijvoorbeeld een e-mail van Microsoft hebt ontvangen, moet u controleren of het e-mailadres @microsoft.com is en niet iets verdachts als @m1crosoft.com, @microsfot.com, @account-security-noreply.com, enz.
• Controleer op algemene begroetingen: Als de begroeting in de e-mail "Geachte gebruiker", "Geachte @youremail.com", "Geachte gewaardeerde klant" is, moet dit argwaan wekken. Het is gebruikelijk dat bedrijven u bij uw naam noemen. Het ontbreken van deze informatie kan wijzen op een poging tot phishing.
• Controleer de links in de e-mail: Ga met uw muis over de link die in de e-mail wordt gepresenteerd, als de link die verschijnt verdacht lijkt, klik er dan niet op. Bijvoorbeeld, als u een e-mail van Microsoft hebt ontvangen en de link in de e-mail laat zien dat het naar firebasestorage.googleapis.com/v0 gaat... moet u het niet vertrouwen. Het beste is om niet op de links in de e-mails te klikken, maar om de website van het bedrijf te bezoeken dat u de e-mail in de eerste plaats heeft gestuurd.
• Vertrouw niet blindelings op e-mailbijlagen: Meestal zullen legitieme bedrijven u vragen om in te loggen op hun website en daar eventuele documenten te bekijken; als u een e-mail met een bijlage hebt ontvangen, is het een goed idee om deze te scannen met een antivirustoepassing. Geïnfecteerde e-mailbijlagen zijn een veelvoorkomende aanvalsvector die door cybercriminelen wordt gebruikt.

Om het risico op het openen van phishing en kwaadaardige e-mails te minimaliseren, raden wij u aan Combo Cleaner Antivirus voor Windows te gebruiken.

Voorbeeld van een spam e-mail:

Wat moet u doen als u in een e-mailscam getrapt bent?

• Als u op een link in een phishing-e-mail hebt geklikt en uw wachtwoord hebt ingevoerd - moet u uw wachtwoord zo snel mogelijk wijzigen. Meestal verzamelen cybercriminelen gestolen inloggegevens om deze vervolgens te verkopen aan andere groepen die ze voor kwaadaardige doeleinden gebruiken. Als u uw wachtwoord tijdig wijzigt, bestaat de kans dat criminelen niet genoeg tijd hebben om schade aan te richten.
• Als u uw creditcardgegevens hebt ingevoerd - neem dan zo snel mogelijk contact op met uw bank en leg de situatie uit. Er is een goede kans dat u uw gecompromitteerde creditcard moet annuleren en een nieuwe moet aanvragen.
• Als u tekenen van identiteitsdiefstal ziet - moet u onmiddellijk contact opnemen met de Federal Trade Commission. Deze instelling zal informatie over uw situatie verzamelen en een persoonlijk herstelplan opstellen.
• Als u een kwaadaardige bijlage hebt geopend - uw computer is waarschijnlijk geïnfecteerd, moet u deze scannen met een betrouwbare antivirustoepassing. Voor dit doel, raden wij u aan gebruik te maken van Combo Cleaner Antivirus voor Windows.
• Help andere internetgebruikers - meld phishing-e-mails bij de Anti-Phishing Working Group, het Internet Crime Complaint Center van de FBI, het National Fraud Information Center en het Amerikaanse ministerie van Justitie.

Veelgestelde vragen (FAQ)

Waarom heb ik deze e-mail ontvangen?

Deze frauduleuze e-mails zijn niet persoonlijk gericht. Cybercriminelen verspreiden ze massaal met behulp van adreslijsten die zijn verzameld via datalekken, valse websites en vergelijkbare bronnen. Het ontvangen van zo'n e-mail betekent niet dat de afzender specifieke informatie over u of uw opslagaccounts heeft.

Ik heb mijn persoonlijke gegevens verstrekt nadat ik door deze e-mail ben misleid, wat moet ik doen?

Als u via een link in deze e-mail een aankoop hebt gedaan, neem dan zo snel mogelijk contact op met uw bank of kaartverstrekker om de transactie te melden. Als u persoonlijke gegevens hebt ingevoerd op een van de gelinkte pagina's, controleer dan uw accounts op ongebruikelijke activiteit en wijzig alle wachtwoorden die mogelijk zijn gecompromitteerd.

Ik heb een kwaadaardig bestand gedownload en geopend dat als bijlage bij een e-mail was gevoegd, is mijn computer geïnfecteerd?

Uitvoerbare bestanden kunnen een apparaat compromitteren zodra ze worden uitgevoerd. Documentformaten zoals pdf's of Office-bestanden vereisen doorgaans extra interactie - zoals het inschakelen van macro's of het uitvoeren van een meegeleverd onderdeel - voordat malware wordt geactiveerd. Het risiconiveau hangt af van het bestandstype en hoe u ermee hebt gewerkt.

Ik heb de e-mail gelezen maar de bijlage niet geopend, is mijn computer geïnfecteerd?

Het openen en lezen van een e-mail is op zichzelf onschadelijk. Voor een infectie is het nodig dat op een link wordt geklikt, een bijlage wordt geopend of op een andere manier interactie plaatsvindt met de inhoud van de e-mail waardoor kwaadaardige code wordt uitgevoerd. Als een dergelijke actie niet is ondernomen, loopt het apparaat geen gevaar.

Zal Combo Cleaner malware-infecties verwijderen die in een e-mailbijlage aanwezig waren?

Combo Cleaner kan een breed scala aan malwarebedreigingen detecteren en verwijderen. Het is echter belangrijk om een volledige systeemscan uit te voeren, aangezien geavanceerde infecties zich kunnen verbergen op plaatsen die bij gedeeltelijke scans worden gemist. De meeste bekende bedreigingen kunnen met een volledige scan worden geïdentificeerd en verwijderd.