Картата на AMERICAN EXPRESS е временно маркирана като имейл измама

По-важно от всякога е потребителите да бъдат бдителни, когато сърфират в мрежата или работят с имейли. Киберпрестъпниците непрекъснато разработват нови методи за измама на нищо неподозиращи лица, а една особено коварна тактика е фишингът по имейл. Идеален пример е имейл измамата „Картата на AMERICAN EXPRESS е временно маркирана“. Тази измамна имейл кампания е предназначена да използва доверието на потребителите във финансовите институции за кражба на чувствителна информация. Разбирането как да забележите тези измами е от ключово значение за защитата на вашата поверителност и финансова сигурност.

Измамният характер на измамата „Картата на AMERICAN EXPRESS е временно маркирана“

Имейлите, свързани с измамата „Картата на AMERICAN EXPRESS е временно маркирана“, са отличен пример за сложни опити за фишинг. На пръв поглед те изглеждат като законни известия за сигурност от American Express (Amex), предупреждаващи получателите, че картата им е била заключена поради подозрително таксуване. Това привидно спешно съобщение се основава на страха на потребителя от неоторизирани транзакции, което подтиква към незабавни действия.

Експерти по киберсигурност обаче потвърдиха, че тези имейли са изцяло фалшиви. Те не са свързани с American Express по никакъв начин. Крайната цел на тези фишинг имейли е да накарат получателите да кликнат върху измамна връзка или бутон, който ги пренасочва към опасен уебсайт, проектиран да изглежда като официалната страница за вход на American Express.

Веднъж попаднали на този сайт, потребителите се насърчават да въведат своите идентификационни данни за вход, които след това се улавят от киберпрестъпниците. С достъп до тези подробности измамниците могат да откраднат финансовите сметки на жертвите, което води до неразрешени транзакции, кражба на самоличност и потенциално сериозни финансови загуби.

Червени знамена: Как да забележите фишинг имейл

Фишинг тактики като „Картата на AMERICAN EXPRESS е временно маркирана“ често идват с издайнически знаци, които могат да помогнат на потребителите да ги идентифицират, преди да е станало твърде късно. Ето някои червени знамена, които показват, че може да имате работа с измамнически имейл:

• Тактики за неотложност и страх : Имейлът може да наблегне на незабавни действия, като например твърдение, че акаунтът ви ще бъде деактивиран завинаги, ако не предприемете действия сега. Измамниците използват тази тактика, за да притиснат получателите да вземат прибързани решения, без да мислят критично.
• Подозрителни връзки : Винаги проверявайте връзките в имейл, като задържите курсора на мишката върху тях, без да щраквате. Ако връзката не ви насочва към официалния уебсайт на American Express (или друг легитимен уебсайт при други сценарии), това вероятно е измама. Освен това избягвайте да кликвате върху бутони или връзки в нежелани имейли.
• Общи поздрави : Фишинг имейлите често се обръщат към получателите с типичен поздрав като „Уважаеми клиенте“, вместо да използват истинското ви име. Законните компании като American Express обикновено персонализират комуникацията си.

• Лошо написано съдържание : Въпреки че някои фишинг имейли са умело изработени, много все още съдържат правописни или граматически грешки, които са необичайни за легитимни компании. Дори лека грешка може да бъде важен показател за тактика.

• Неочаквани прикачени файлове : Законните компании рядко изпращат прикачени файлове, освен ако не са изрично поискани. Ако нежелан имейл съдържа прикачен файл, не го отваряйте - може да съдържа зловреден софтуер.

• Имейл адрес на изпращача: Разгледайте внимателно имейл адреса на подателя. Измамниците често използват имейл адреси, които изглеждат подобни на легитимните, но съдържат фини разлики (напр. amex@securenotification.com вместо официален домейн на American Express).

Опасността зад фалшивите известия за сигурност

Последиците от подобна тактика далеч надхвърлят загубата на достъп до един акаунт. След като киберпрестъпниците получат вашите идентификационни данни за вход, те могат да получат достъп до банковите ви сметки, да направят измамни покупки или да прехвърлят пари от вашата сметка. Тези атаки често водят до кражба на самоличност, при която измамникът използва вашите лични данни, за да отвори нови кредитни линии или да извърши други форми на финансова измама.

Още по-тревожна е възможността тези измамници да се насочат към множество части от информация. Освен идентификационните данни за вход, фишинг сайтовете могат да бъдат проектирани да събират чувствителна лична информация като номера на социално осигуряване, адреси и данни за кредитни карти. Това може да доведе до дългосрочна поверителност и финансови щети.

Какво да направите, ако сте били набелязани

Ако вече сте станали жертва на измама „Картата на AMERICAN EXPRESS е временно маркирана“, от основно значение е да предприемете бързи стъпки за минимизиране на щетите.

• Променете вашите пароли : Започнете, като промените паролите на вашия акаунт в American Express и всички други акаунти, които може да споделят подобни идентификационни данни. Не забравяйте да използвате силни, уникални пароли за всеки акаунт.
• Свържете се с Real American Express : Уведомете отдела за обслужване на клиенти на American Express за тактиката, за да могат да маркират акаунта ви за подозрителна дейност и да ви помогнат да го защитите.
• Контролирайте сметките си : Следете отблизо своите кредитни отчети или банкови извлечения за всякакви неочаквани или неразрешени транзакции. Може да се наложи да се свържете с вашата банка, за да обсъдите най-добрите стъпки за защита на вашите сметки.
• Докладвайте тактиката : Докладвайте фишинг имейла до съответните органи, като Федералната търговска комисия (FTC) или местни агенции за защита на потребителите. American Express също има отдел, който се занимава с фишинг измами.

Защо киберпрестъпниците използват имейл фишинг кампании

Фишингът по имейл все още е един от най-ефективните методи за събиране на чувствителни данни от киберпрестъпниците. Той е сравнително евтин, лесен за разпространение и играе върху човешките емоции, като страх или неотложност. В случая с измамата „AMERICAN EXPRESS Card Has Been Temporarily Flagged“ престъпниците разчитат, че потребителите ще бъдат загрижени за сигурността на своите финанси и ще реагират без да се замислят.

Освен това измамниците разчитат на широкото доверие, което потребителите оказват на добре известни компании като American Express. Те създават имейли, които имитират стила и марката на законни фирми, за да подмамят потребителите да повярват, че съобщението е автентично.

Последни мисли: Винаги бъдете бдителни

Тъй като тактиките за фишинг стават все по-сложни, важно е да сте информирани и бдителни. Доверете се на инстинктите си – ако нещо в имейл не ви се струва, струва си да проучите допълнително. Никога не кликвайте върху подозрителни връзки и не въвеждайте чувствителна информация, без първо да проверите легитимността на заявката. Като останете внимателни и разпознавате червените флагове на фишинг имейлите, можете да бъдете по-добре защитени от тези видове тактики и да предпазите чувствителната си информация от ръцете на киберпрестъпниците.