Estafa per correu electrònic de factura de Chase Bank

Després d'un examen dels correus electrònics "Chase Bank Invoice", els investigadors de ciberseguretat els han identificat com a integrants d'una tàctica de pesca. Aquests correus electrònics estan intel·ligentment disfressats com a factures suposadament procedents de Chase Bank. L'objectiu principal d'aquesta estafa és demanar als destinataris que es posin en contacte amb una línia d'assistència fraudulenta amb la falsa pretensió de revertir una suposada transacció de compra. Posteriorment, un cop les víctimes fan la trucada, l'estafa pretén enganyar-les perquè revelin informació sensible i, finalment, transfereixin fons als estafadors. És crucial destacar que aquesta comunicació enganyosa no s'ha d'atribuir a l'autèntic JPMorgan Chase Bank, NA.

No confieu en la informació que es troba als correus electrònics d'estafa de factures de Chase Bank

Els correus electrònics d'estafa amb l'assumpte "Pagament del servei revisat de la factura" (tingueu en compte que la línia exacta pot variar) es presenten com una factura enviada des de Chase Bank. El suposat pagament correspon a la "Protecció antivirus del dispositiu Norton 2023", que apareix com a 478,65 USD. Les cartes repeteixen les suposades línies d'atenció al client de Chase diverses vegades. També animen els destinataris a trucar si no han fet la compra o si el càrrec és sospitós.

Tot i això, tota la informació proporcionada pels correus electrònics de la "Factura de Chase Bank" és completament falsa i aquests missatges no estan associats amb Chase Bank, Norton AntiVirus i el seu desenvolupador, Gen Digital o cap altra entitat legítima.

Després que el destinatari es posi en contacte amb els estafadors, és probable que se sentin atraïts per proporcionar informació vulnerable o enviar diners als ciberdelinqüents.

Els sistemes de pesca, suport tècnic i reemborsament poden tenir conseqüències greus per a les víctimes

La pesca, el suport tècnic i els esquemes de reemborsament poden tenir conseqüències greus per a les víctimes a causa de les tàctiques enganyoses que fan servir els autors.

• PhishinTactics : Robatori d'identitat : les tàctiques de pesca sovint impliquen enganyar les persones perquè divulguin informació personal com ara noms d'usuari, contrasenyes i informació financera. Aquests detalls es poden aprofitar per robar la identitat, cosa que comporta un accés no autoritzat als comptes i una possible pèrdua financera.
• Activitats fraudulentes : un cop els atacants accedeixen a informació confidencial, poden participar en diverses activitats fraudulentes, com ara fer transaccions no autoritzades, obrir línies de crèdit o suplantar la identitat de la víctima amb altres finalitats malicioses.
• Fraus de suport tècnic : Pèrdues financeres : les víctimes de fraus de suport tècnic solen ser obligades a pagar per serveis o programari innecessaris. Això provoca pèrdues financeres per a l'individu que és víctima de la tàctica, ja que pot pagar per problemes o serveis inexistents que estan disponibles de forma gratuïta.
• Accés no autoritzat : en alguns casos, els estafadors poden obtenir accés remot als ordinadors de les víctimes amb l'excusa de proporcionar suport tècnic. Això pot ser la causa de l'accés no autoritzat a fitxers personals, informació sensible i fins i tot la instal·lació de programari no segur.
• Esquemes de reemborsament : Engany financer : els esquemes de reemborsament sovint impliquen prometre fraudulentament a les persones un reemborsament per un suposat pagament en excés o error de facturació. Les víctimes poden ser enganyades perquè proporcionin la seva informació bancària o facin un pagament amb la falsa creença que estan rebent un reemborsament, la qual cosa comporta pèrdues financeres.
• Compromís d'identitat i compte : semblant als esquemes de pesca, les tàctiques de reemborsament poden comportar el compromís de la informació personal i financera, exposant les víctimes a robatori d'identitat i accés no autoritzat als seus comptes.

En resum, aquestes tàctiques poden tenir conseqüències greus, que van des de la pèrdua financera fins al robatori d'identitat i l'accés no autoritzat a informació sensible. És fonamental que les persones estiguin vigilants, reconeguin els senyals d'alerta d'aquests esquemes i prenguin mesures proactives per protegir-se, com ara verificar la legitimitat de les comunicacions i no revelar informació personal a contactes no sol·licitats. L'educació i la conscienciació tenen un paper clau per mitigar els riscos associats a aquestes pràctiques enganyoses.