HSBC – mokėjimo greito kopijavimo el. pašto sukčiavimas

Nuodugniai išnagrinėję „HSBC – Payment Swift Copy“ el. laiškus, kibernetinio saugumo ekspertai galutinai nustatė, kad jie yra nepatikimi šlamštas. Šie apgaulingi el. laiškai vaizduojami kaip oficialūs HSBC pranešimai apie mokėjimą, tačiau pagrindinis jų tikslas yra apgauti gavėjus, kad jie atskleistų savo el. pašto paskyros prisijungimo duomenis, ypač slaptažodžius, nukreipiant juos į kenkėjišką sukčiavimo svetainę.

El. pašto sukčiavimas „HSBC – mokėjimo greitas kopijavimas“ pažeidžia neskelbtiną vartotojų informaciją

Apgaulinguose el. laiškuose, kurių temos eilutė yra „Mokėjimo kvitas išsiųstas“, tariamai yra greito mokėjimo, kuris tariamai buvo išsiųstas į gavėjo sąskaitą banko kliento nurodymu, kopija. El. laiškai imituoja HSBC skyriaus išvaizdą ir netgi pateikia tariamo priedo vaizdą.

Labai svarbu pabrėžti, kad šie nepageidaujami el. laiškai yra visiškai nesusiję su autentišku HSBC Holdings plc, pasauliniu mastu pripažinta universalia bankų ir finansinių paslaugų grupe, ar Pasaulinės tarpbankinės finansinės telekomunikacijų draugija (Swift), ir nėra susiję su jokiais kitais teisėtais subjektais. bet kokiu pajėgumu.

Apgaulė gilėja, kai bandoma pasiekti padirbtą priedą, nes šis veiksmas nukreipia gavėją į sukčiavimo svetainę. Šiame apgaulingame puslapyje pateikiamas neryškus dokumentas su HSBC logotipu, o jo viršuje pasirodo iššokantis langas, pridengtas „Adobe Reader“ dialogo langu. Šis iššokantis langas, norėdamas atrodyti autentiškas, ragina vartotoją įvesti savo prisijungimo duomenis, kad gautų prieigą prie mokėjimo.

Labai svarbu pažymėti, kad visi prisijungimo duomenys, įvesti į šią sukčiavimo svetainę, yra slapta įrašomi ir išsiunčiami nesąžiningiems sukčiams. Todėl auka ne tik praranda prieigą prie savo el. pašto paskyros, bet ir gali atskleisti bet kokį joje saugomą jautrų turinį.

Kibernetiniai nusikaltėliai galėjo pasinaudoti pavogta tapatybe, kad vykdytų įvairią nesąžiningą veiklą. Ši veikla gali apimti apsimetinėjimą paskyros savininku socialinėse platformose (pvz., el. laiškuose, socialiniuose tinkluose, socialiniuose tinkluose, žinučių siuntimo programose ir kt.), kontaktų, draugų ar sekėjų prašymus paskolinti ar aukoti, aferų reklamavimą arba kenkėjiškų programų platinimą dalijantis nesaugiais. failus ar nuorodas.

Be to, su auka susietomis pažeistomis finansinėmis sąskaitomis, tokiomis kaip internetinė bankininkystė, pinigų pervedimo paslaugos, elektroninės prekybos platformos ar kriptovaliutų piniginės, kaltininkai gali išnaudoti neteisėtiems sandoriams, neteisėtiems pirkiniams internetu ir kitoms nešvankioms finansinėms operacijoms atlikti. veikla.

Tipiški ženklai, rodantys, kad susiduriate su apgaulingu el

Su sukčiavimu ir sukčiavimu susiję el. laiškai dažnai rodo keletą bendrų požymių, kurie gali padėti juos atpažinti. Štai keletas labiausiai paplitusių rodiklių:

• Neatitinkantys el. pašto adresai : siuntėjo el. pašto adresas gali nesutapti su tariamai organizacija, kurią jis teigia atstovaujantis. Ieškokite el. pašto adresų, kuriuose naudojamos nemokamos el. pašto paslaugos arba kurių domenų vardai yra neteisingai parašyti.
• Bendri sveikinimai : sukčiai dažnai naudoja bendrus sveikinimus, pvz., „Gerbiamas kliente“, užuot kreipęsi į jus vardu. Teisėtos organizacijos paprastai personalizuoja savo bendravimą.
• Skubi arba grėsminga kalba : sukčiavimo el. laiškuose dažnai jaučiamas skubos jausmas, baimė ar grasinimai, kuriais verčiama nedelsiant imtis veiksmų, pavyzdžiui, tvirtinti, kad paskyra bus uždaryta.
• Neprašyti priedai arba nuorodos : būkite atsargūs el. laiškuose su netikėtais priedais ar nuorodomis, ypač jei turinys neaiškus. Užveskite pelės žymeklį virš nuorodų, kad pamatytumėte, kur jos veda, prieš jas spustelėdami.
• Rašybos ir gramatikos klaidos : sukčiavimo el. laiškuose dažnai būna rašybos klaidų, gramatikos klaidų ir nepatogių frazių. Teisėtos organizacijos paprastai palaiko profesionalius ryšius.
• Asmeninės informacijos užklausos : sukčiai dažnai prašo neskelbtinos asmeninės ar finansinės informacijos, pvz., slaptažodžių, socialinio draudimo numerių ar kredito kortelės informacijos. Teisėti subjektai retai prašo tokios informacijos el. paštu.
• Per geri, kad būtų tiesa Pasiūlymai : el. laiškai, kuriuose žadami neįtikėtini pasiūlymai, loterijos laimėjimai ar prizai, dažnai yra sukčiavimas. Jei tai skamba per gerai, kad būtų tiesa, tikriausiai taip ir yra.
• Neatitinkamas prekės ženklas : patikrinkite el. laiško logotipus, spalvas ir formatavimą. Sukčiavimo el. laiškuose gali būti naudojami šiek tiek pakeisti arba pasenę prekės ženklo elementai.
• Sukčiavimas dėl prisijungimo kredencialų : kai kurie sukčiavimo el. laiškai apgaudinėja jus ir pateikia prisijungimo kredencialus, nukreipdami į netikrus prisijungimo puslapius, kurie imituoja teisėtas svetaines. Visada patikrinkite svetainės URL autentiškumą.

Nepamirškite būti atsargiems ir patikrinti visų įtarimų keliančių el. laiškų autentiškumą. Venkite spustelėti nuorodų ar atsisiųsti priedų įtartinuose el. laiškuose ir, kai reikia, praneškite apie tai savo el. pašto paslaugų teikėjui arba atitinkamoms institucijoms.