匯豐銀行 - 付款快速複製電子郵件詐騙
在對「HSBC - Payment Swift Copy」電子郵件進行徹底檢查後,網路安全專家最終將其識別為不可信的垃圾郵件。這些欺騙性電子郵件偽裝成匯豐銀行有關付款的官方通知,但其主要目的是透過引導收件人訪問惡意網路釣魚網站,誘騙收件人洩露其電子郵件帳戶登入憑證,特別是密碼。
「匯豐銀行 - 付款快速複製」電子郵件騙局洩露用戶的敏感訊息
這些詐騙電子郵件的主題為“付款收據已發送”,據稱包含快速付款副本,據稱該副本是根據銀行客戶的要求發送到收件人帳戶的。這些電子郵件模仿匯豐銀行內部某個部門的外觀,甚至還包含所謂附件的圖像。
最重要的是要強調,這些未經請求的電子郵件與真正的匯豐控股有限公司(全球公認的全能銀行和金融服務集團)或環球銀行金融電信協會(Swift) 完全無關,並且與任何其他合法實體沒有關聯以任何身分。
當嘗試存取偽造附件時,欺騙就會加深,因為此操作會將收件者重新導向到網路釣魚網站。這個欺騙性頁面呈現了一個帶有匯豐銀行標誌的模糊文檔,其頂部出現了一個偽裝成 Adobe Reader 對話框的彈出視窗。此彈出視窗旨在顯得真實,提示使用者輸入登入憑證才能存取付款。
最重要的是要注意,輸入此網路釣魚網站的任何登入憑證都會被秘密記錄並發送給不擇手段的詐騙者。因此,受害者不僅會失去對其電子郵件帳戶的存取權限,而且還可能會暴露其中儲存的任何敏感內容。
網路犯罪分子可能利用被盜的身份進行各種詐欺活動。這些活動可能包括在社交平台(例如電子郵件、社交網路、社交媒體、訊息應用程式等)上冒充帳戶所有者、懇求聯絡人、朋友或追蹤者提供貸款或捐贈、宣傳詐騙或透過分享不安全的內容來傳播惡意軟體檔案或連結。
此外,與受害者相關的受損金融帳戶,例如網路銀行、匯款服務、電子商務平台或加密貨幣錢包,可能被犯罪者利用進行非法交易、未經授權的線上購買以及從事其他邪惡的金融活動。活動。
您正在處理詐騙電子郵件的典型跡象
與詐騙相關和網路釣魚的電子郵件通常會表現出幾種常見的跡象,可以幫助您識別它們。以下是一些最普遍的指標:
- 電子郵件地址不符:寄件者的電子郵件地址可能與其聲稱代表的組織不一致。尋找使用免費電子郵件服務或網域拼字錯誤的電子郵件地址。
- 通用問候語:詐騙者經常使用「尊敬的客戶」等通用稱呼,而不是直接稱呼您的名字。合法組織通常會個性化他們的通訊。
- 緊急或威脅性語言:詐騙電子郵件經常利用緊迫感、恐懼或威脅來迫使您立即採取行動,例如聲稱您的帳戶將被關閉。
- 未經請求的附件或連結:警惕帶有意外附件或連結的電子郵件,尤其是內容不清楚的情況。在單擊連結之前,將滑鼠懸停在連結上以查看它們的指向。
- 拼字和文法錯誤:詐騙電子郵件通常包含拼字錯誤、文法錯誤和尷尬的措詞。合法組織通常擁有專業的溝通能力。
- 索取個人資訊:詐騙者經常索取敏感的個人或財務信息,例如密碼、社會安全號碼或信用卡詳細資訊。合法實體很少透過電子郵件要求此類資訊。
- 好得令人難以置信的優惠:承諾令人難以置信的優惠、彩票中獎或獎品的電子郵件通常是詐騙。如果這聽起來好得令人難以置信,那麼它可能就是真的。
- 品牌不符:檢查電子郵件的標誌、顏色和格式。詐騙電子郵件可能會使用稍微改變或過時的品牌元素。
- 登入憑證網路釣魚:某些網路釣魚電子郵件會引導您進入模仿合法網站的虛假登入頁面,誘騙您提供登入憑證。請務必檢查網站 URL 的真實性。
請記住要謹慎行事並驗證任何引起懷疑的電子郵件的真實性。避免點擊可疑電子郵件中的連結或下載附件,並在必要時向您的電子郵件提供者或相關當局報告。