Truist - Email lừa đảo bị khóa truy cập ngân hàng trực tuyến

Việc luôn cảnh giác khi nhận được những email bất ngờ là vô cùng cần thiết, đặc biệt là khi chúng liên quan đến các vấn đề tài chính nhạy cảm. Tội phạm mạng thường lợi dụng nỗi sợ hãi và sự cấp bách để thao túng người nhận hành động mà không cần xác minh. Email lừa đảo "Truist – Truy cập ngân hàng trực tuyến bị khóa" là một trong những mối đe dọa như vậy và không liên quan đến bất kỳ công ty, tổ chức hoặc thực thể hợp pháp nào, bao gồm cả Ngân hàng Truist.

Vụ lừa đảo qua email Truist là gì?

Phân tích chuyên sâu đã xác nhận rằng những tin nhắn này là email lừa đảo mạo danh Ngân hàng Truist. Chúng được soạn thảo rất kỹ lưỡng để trông giống như các cảnh báo bảo mật chính thức, nhưng mục đích duy nhất là lừa người nhận nhấp vào liên kết dẫn đến một trang web ngân hàng giả mạo. Không nên tin tưởng những email này và tốt nhất nên xóa chúng ngay lập tức.

Những tuyên bố sai sự thật được sử dụng trong các tin nhắn.

Các email lừa đảo này cho biết quyền truy cập ngân hàng trực tuyến của người nhận đã bị khóa tạm thời và đang được xem xét bảo mật. Để gây áp lực, chúng cảnh báo rằng tất cả các giao dịch có thể bị tạm ngừng cho đến khi vấn đề được giải quyết.

Người nhận được hướng dẫn làm theo các bước được cung cấp để khôi phục quyền truy cập và 'bảo mật' tài khoản, tạo ra cảm giác khẩn cấp thúc đẩy họ hành động nhanh chóng mà không nghi ngờ tính xác thực của thông điệp.

Quy trình xác minh giả mạo và các liên kết lừa đảo

Để trông có vẻ hợp pháp, các tin nhắn thường bao gồm một mã định danh tham chiếu và yêu cầu xác minh danh tính. Một liên kết được cung cấp, thường được mô tả là cách để nhận mã xác minh một lần.

Nhấp vào liên kết này sẽ chuyển hướng người nhận đến một trang đăng nhập Truist giả mạo. Mặc dù nó có thể rất giống với trang web ngân hàng thật, nhưng nó hoàn toàn do những kẻ lừa đảo điều khiển.

Thông tin đăng nhập ngân hàng bị đánh cắp như thế nào?

Trang web lừa đảo yêu cầu người dùng nhập ID và mật khẩu Truist của họ. Bất kỳ thông tin nào được gửi đi đều ngay lập tức bị tội phạm mạng thu thập.

Nếu kẻ lừa đảo có được thông tin đăng nhập này, chúng có thể truy cập trực tiếp vào tài khoản ngân hàng của nạn nhân. Điều này có thể dẫn đến việc mất tiền, giao dịch trái phép, lộ dữ liệu tài chính nhạy cảm và mua hàng gian lận. Khi cùng một thông tin đăng nhập được sử dụng lại ở nơi khác, các tài khoản khác cũng có thể bị xâm phạm.

Nguy cơ nhiễm phần mềm độc hại

Trong một số trường hợp, email loại này cũng được sử dụng để phát tán phần mềm độc hại. Tội phạm mạng có thể chèn các liên kết hoặc tệp đính kèm độc hại được thiết kế để lây nhiễm vào thiết bị.

Tệp đính kèm có thể có nhiều dạng, chẳng hạn như tài liệu Word, Excel hoặc PDF, tệp thực thi, tệp lưu trữ nén như ZIP hoặc RAR, tập lệnh hoặc ảnh đĩa. Mở các tệp này hoặc làm theo hướng dẫn được nhúng có thể kích hoạt phần mềm độc hại. Tương tự, các liên kết có thể dẫn đến các trang web độc hại tự động tải xuống phần mềm gây hại hoặc lừa người dùng tự cài đặt chúng.

Vì sao cần thận trọng tối đa khi sử dụng email ngân hàng

Những email này là những nỗ lực lừa đảo nhằm đánh cắp thông tin đăng nhập ngân hàng bằng cách lợi dụng nỗi sợ hãi và sự cấp bách. Các ngân hàng hợp pháp không yêu cầu thông tin nhạy cảm thông qua email không được yêu cầu hoặc hướng người dùng đăng nhập thông qua các liên kết nhúng.

Bất kỳ tin nhắn bất ngờ nào thông báo về sự cố tài khoản đều cần được xem xét kỹ lưỡng và xác minh thông qua các kênh ngân hàng chính thức. Kiểm tra cẩn thận những email như vậy là bước quan trọng để bảo vệ tài khoản tài chính, thông tin cá nhân và an ninh mạng.