Oszustwo e-mailowe „Truist Online Banking Profile”.
Wiadomości e-mail „Profil bankowości internetowej Truist” zostały zidentyfikowane jako zwodnicze i stanowiące część schematu phishingowego. Głównym celem tego oszustwa jest nielegalne zdobycie poufnych informacji od odbiorców. Celem oszukańczej komunikacji jest nakłonienie odbiorców do otwarcia załączonego pliku i ujawnienia żądanych informacji. W świetle tego zdecydowanie zaleca się, aby odbiorcy zachowali ostrożność i powstrzymali się od angażowania się w treść tej wiadomości e-mail lub podejmowania działań w oparciu o nią w celu ochrony swoich danych osobowych i finansowych.
Taktyki phishingu, takie jak wiadomości e-mail dotyczące profilu bankowości internetowej Truist, mogą być niezwykle niebezpieczne
E-mail phishingowy „Truist Online Banking Profile” przedstawia się jako automatyczna wiadomość powiązana z profilem bankowości internetowej odbiorcy. Twierdzi, że jest to ważna aktualizacja zabezpieczeń i nakłania odbiorcę do potwierdzenia adresu e-mail i numeru telefonu, aby zapewnić aktualność informacji o koncie i zmniejszyć ryzyko kradzieży tożsamości.
W komunikacie podkreślono, że zależy mu na czasie, ostrzegając, że nieprzestrzeganie zasad w ciągu 24 godzin może skutkować anulowaniem transakcji przychodzących i wychodzących. W celu weryfikacji tożsamości odbiorcy proszeni są o pobranie i otwarcie bezpiecznego pliku załącznika.
Wiadomość e-mail stanowi globalną aktualizację dla wszystkich klientów Truist, pozycjonując weryfikację informacji jako środek chroniący klientów przed kradzieżą tożsamości. Należy zauważyć, że Truist jest legalnym bankiem niezwiązanym z tym programem.
Plik załączony do tej wiadomości e-mail („Truist_online security_alert.html” – jego nazwa może się różnić) zawiera fałszywy formularz logowania do banku Truist, w którym należy podać identyfikator użytkownika i hasło w celu zalogowania się. Po uzyskaniu danych logowania za pośrednictwem fałszywego formularza logowania do banku Truist, oszuści mogą podejmować różne szkodliwe działania.
Obejmuje to inicjowanie nieautoryzowanych transakcji, potencjalne przesyłanie środków na kontrolowane konta, angażowanie się w kradzież tożsamości poprzez podszywanie się pod ofiarę w celu oszukańczych działań i przejmowanie kontroli nad całym kontem bankowym.
Zachowaj ostrożność podczas interakcji z nieoczekiwanymi wiadomościami e-mail
Phishing i fałszywe wiadomości e-mail często zawierają pewne znaki ostrzegawcze, które mogą pomóc użytkownikom zidentyfikować oszukańcze programy i uniknąć ich ofiar. Oto kilka typowych znaków ostrzegawczych, o których należy pamiętać:
- Standardowe pozdrowienia : e-maile phishingowe często zawierają ogólne pozdrowienia, takie jak „Szanowny Kliencie” lub „Szanowny Użytkowniku”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
- Nietypowy adres e-mail nadawcy : Sprawdź dokładnie adres e-mail nadawcy. Phisherzy często korzystają z adresów e-mail, które imitują prawidłowe adresy, ale mogą zawierać drobne błędy ortograficzne lub dodatkowe znaki.
- Język pilny lub zawierający groźby : oszukańcze e-maile często stwarzają wrażenie pilności lub zawierają groźby, aby skłonić do natychmiastowego działania. Może to obejmować ostrzeżenia o zawieszeniu konta, konsekwencjach prawnych lub pilnych aktualizacjach zabezpieczeń.
- Nieoczekiwane załączniki lub linki : należy zachować ostrożność w przypadku nieoczekiwanych załączników lub łączy, zwłaszcza pochodzących z nieznanych źródeł. Najedź kursorem na linki, aby wyświetlić podgląd adresu URL bez klikania i sprawdź autentyczność załączników do wiadomości e-mail przed ich otwarciem.
- Błędy ortograficzne i gramatyczne : e-maile phishingowe często zawierają błędy ortograficzne i gramatyczne. Legalne organizacje zazwyczaj mają profesjonalne standardy komunikacji.
- Prośby o podanie danych osobowych : Uprawnione podmioty rzadko żądają informacji, takich jak hasła lub numery ubezpieczenia społecznego, za pośrednictwem poczty elektronicznej. Bądź podejrzliwy w stosunku do e-maili z prośbą o podanie danych osobowych.
- Niechciane oferty lub nagrody : uważaj na niechciane wiadomości e-mail oferujące nagrody, wygrane na loterii lub prośby o płatność. Oszuści często wykorzystują kuszące oferty, aby nakłonić użytkowników do podania danych osobowych lub pieniędzy.
Zachowanie czujności i weryfikacja autentyczności nieoczekiwanych wiadomości e-mail może znacznie zmniejszyć ryzyko stania się ofiarą phishingu i prób taktycznych. W razie wątpliwości skontaktuj się z rzekomym nadawcą za pośrednictwem oficjalnych kanałów, aby potwierdzić autentyczność wiadomości.