HSBC — maksājumu ātras kopēšanas e-pasta krāpniecība
Pēc rūpīgas HSBC — Payment Swift Copy e-pasta ziņojumu pārbaudes kiberdrošības eksperti tos ir pārliecinoši identificējuši kā neuzticamu surogātpastu. Šie maldinošie e-pasta ziņojumi tiek maskēti kā oficiāli HSBC paziņojumi par maksājumu, taču to galvenais nolūks ir maldināt adresātus, lai tie atklātu savu e-pasta konta pieteikšanās akreditācijas datus, īpaši paroles, novirzot tos uz ļaunprātīgu pikšķerēšanas vietni.
“HSBC — Payment Swift Copy” e-pasta krāpniecība apdraud lietotāju sensitīvo informāciju
Krāpnieciskajos e-pasta ziņojumos, kuru temats ir “Maksājuma kvīts nosūtīts”, ir ietverta ātrā maksājuma kopija, kas it kā ir nosūtīta uz saņēmēja kontu pēc bankas klienta pieprasījuma. E-pasta ziņojumi atdarina HSBC nodaļas izskatu un pat ietver šķietama pielikuma attēlu.
Ir ļoti svarīgi uzsvērt, ka šie nevēlamie e-pasta ziņojumi nav pilnībā saistīti ar autentisko HSBC Holdings plc, globāli atzītu universālu banku un finanšu pakalpojumu grupu, vai Vispasaules starpbanku finanšu telekomunikāciju biedrību (Swift), un tie nav saistīti ar citām likumīgām struktūrām. jebkurā statusā.
Maldināšana pastiprinās, kad tiek mēģināts piekļūt viltotajam pielikumam, jo šī darbība novirza adresātu uz pikšķerēšanas vietni. Šajā maldinošajā lapā ir attēlots neskaidrs dokuments ar HSBC logotipu, un tā augšpusē parādās uznirstošais logs, kas maskējas kā Adobe Reader dialoglodziņš. Šis uznirstošais logs, kas šķiet autentisks, liek lietotājam ievadīt savus pieteikšanās akreditācijas datus, lai piekļūtu maksājumam.
Ir ļoti svarīgi ņemt vērā, ka visi pieteikšanās akreditācijas dati, kas ievadīti šajā pikšķerēšanas vietnē, tiek slepus reģistrēti un nosūtīti negodīgiem krāpniekiem. Līdz ar to upuris ne tikai zaudē piekļuvi savam e-pasta kontam, bet arī potenciāli atklās tajā saglabāto sensitīvo saturu.
Kibernoziedznieki varētu izmantot nozagtās identitātes, lai veiktu dažādas krāpnieciskas darbības. Šīs darbības var ietvert uzdošanos par konta īpašnieku sociālajās platformās (piemēram, e-pastos, sociālajos tīklos, sociālajos saziņas līdzekļos, ziņojumapmaiņas lietojumprogrammās utt.), kontaktpersonu, draugu vai sekotāju lūgšanu pēc aizdevumiem vai ziedojumiem, krāpniecības reklamēšanu vai ļaunprātīgas programmatūras izplatīšanu, kopīgojot nedrošus. failus vai saites.
Turklāt vainīgie var izmantot uzlauztus finanšu kontus, kas saistīti ar cietušo, piemēram, tiešsaistes banku, naudas pārvedumu pakalpojumus, e-komercijas platformas vai kriptovalūtas makus, lai veiktu nelikumīgus darījumus, veiktu neautorizētus pirkumus tiešsaistē un iesaistītos citos negodīgos finanšu darījumos. aktivitātes.
Tipiskas pazīmes, ka jums ir darīšana ar krāpniecisku e-pastu
Ar krāpšanu un pikšķerēšanu saistītiem e-pasta ziņojumiem bieži ir vairākas izplatītas pazīmes, kas var palīdzēt tos identificēt. Šeit ir daži no visizplatītākajiem rādītājiem:
- Neatbilstošas e-pasta adreses : sūtītāja e-pasta adrese var neatbilst organizācijai, kuru tas apgalvo, ka pārstāv. Meklējiet e-pasta adreses, kurās tiek izmantoti bezmaksas e-pasta pakalpojumi vai kurās ir nepareizi uzrakstīti domēna nosaukumi.
- Vispārēji sveicieni : krāpnieki bieži izmanto vispārīgus sveicienus, piemēram, “Cienījamais klient”, nevis uzrunā jūs vārdā. Likumīgas organizācijas parasti personalizē savu saziņu.
- Steidzama vai draudoša valoda : krāpnieciskos e-pastos bieži tiek izmantota steidzamības sajūta, bailes vai draudi, lai piespiestu jūs nekavējoties rīkoties, piemēram, pieprasīt, lai jūsu konts tiks slēgts.
- Nelūgti pielikumi vai saites : esiet piesardzīgs attiecībā uz e-pasta ziņojumiem ar negaidītiem pielikumiem vai saitēm, īpaši, ja saturs ir neskaidrs. Virziet kursoru virs saitēm, lai redzētu, kur tās ved, pirms noklikšķināt uz tām.
- Pareizrakstības un gramatikas kļūdas : krāpnieciskos e-pasta ziņojumos bieži ir pareizrakstības kļūdas, gramatikas kļūdas un neveikli formulējumi. Leģitīmām organizācijām parasti ir profesionāla saziņa.
- Personiskās informācijas pieprasījumi : krāpnieki bieži pieprasa sensitīvu personisku vai finanšu informāciju, piemēram, paroles, sociālās apdrošināšanas numurus vai kredītkartes informāciju. Likumīgas personas reti pieprasa šādu informāciju pa e-pastu.
- Pārāk labi, lai būtu patiesi piedāvājumi : e-pasta ziņojumi, kuros tiek solīti neticami darījumi, loterijas laimesti vai balvas, bieži vien ir krāpniecība. Ja tas izklausās pārāk labi, lai būtu patiesība, iespējams, tā arī ir.
- Neatbilstošs zīmols : pārbaudiet e-pasta logotipus, krāsas un formatējumu. Krāpnieciskos e-pastos var tikt izmantoti nedaudz mainīti vai novecojuši zīmola elementi.
- Pikšķerēšana, lai iegūtu pieteikšanās akreditācijas datus : daži pikšķerēšanas e-pasta ziņojumi liek jums sniegt pieteikšanās akreditācijas datus, novirzot jūs uz viltotām pieteikšanās lapām, kas imitē likumīgas vietnes. Vienmēr pārbaudiet vietnes URL autentiskumu.
Atcerieties ievērot piesardzību un pārbaudīt jebkura e-pasta autentiskumu, kas rada aizdomas. Neklikšķiniet uz saitēm vai nelejupielādējiet pielikumus aizdomīgos e-pasta ziņojumos un, ja nepieciešams, ziņojiet par tiem savam e-pasta pakalpojumu sniedzējam vai attiecīgajām iestādēm.
