Пришло сообщение на почту: New login on your pCloud account | Внимание, фишинг! Вас пытаются обмануть

Вас могут обмануть. Будьте внимательны!

Мошенники начали рассылать на адреса клиентов сервиса pCloud фишинговые ссылки, которые сделаны под видом сообщения о попытке входа в ваш аккаунт.  Если не проявить бдительность и указать ваши данные, то ваш логин/пароль отправится мошенникам и у вас уведут аккаунт вместе с вашими файлами!

Если интересен разбор письма, читайте ниже.

Разбираем письмо

Моя почта Gmail очень сильно засорена и туда приходит очень много спама. Обычно это просто спам, иногда с интим-фото и закосом под черно-оранжевый сайт.

Но сегодня пришло сообщение от якобы pCloud, где написано, что обнаружена попытка входа в мой аккаунт:

В письме указано, что IP-адрес (41.219.154.229) принадлежит Франции.

Но сервисы для проверки IP твердят, что это Нигерия:

Отправитель письма - какой-то левый адрес, который не имеет отношения к сервису:

Переходим по ссылке из письма. Видим какой-то сайт bob-recs.com. Скорее всего, это трекинг. Мошенники узнали о моем переходе и увидели мой IP:

И попадаем на якобы страницу авторизации pCloud:

Адрес в адресной строке: pcloud-api.cloud:

Оригинальный сайт использует адрес: https://my.pcloud.com//#/login

В этом и суть. Пытаясь изменить пароль, вы вводите на этой странице свои данные. Дальше:
1. Мошенники получают доступ к вашему аккаунту;

2. Они заходят в ваш аккаунт и меняют пароль. Возможно, меняют почту и все остальное;

3. Скачивают ваши файлы, если они там есть.
А если файлы (фото, видео, документы) можно использовать как компромат - они обязательно будут использованы для шантажа и слива и будут являться компроматом.

Вывод:

Будьте внимательны и никогда не переходите по подозрительным ссылкам. Даже если вы подозреваете, что письмо настоящее - зайдите на сайт вручную, введя адрес сайта в поисковике и смените пароль там, а не переходя по ссылке с почты (только если не вы сами запрашивали сообщение);

Всё показанное мной сделано для того, чтобы показать вам. Не переходите по левым ссылкам!