AT&T имейл измама

След като анализираха имейла „AT&T“, експертите по киберсигурност го идентифицираха като измамно съобщение, насочено към осъществяване на схема за възстановяване на средства. Този имейл е предназначен да се показва като потвърждение за прехвърляне на услуга към друг доставчик.

Намерението зад имейла е да подмами получателите да се ангажират с измамници, като им предложи, че могат да отменят предстоящи такси, свързани с предполагаемия трансфер. Такива тактики могат да приемат различни форми, всяка от които крие значителни рискове.

От решаващо значение е да се подчертае, че имейли като този са изцяло фалшиви и не са свързани с AT&T Inc. или други законни компании.

Имейл измамата на AT&T се стреми да изплаши потребителите да се свържат с измамниците

В имейла със спам, озаглавен „Прехвърляне на DSL широколентова услуга към AT&T“, се твърди, че заявка за прехвърляне на услуга е обработена успешно. Те посочват, че от следващия цикъл на таксуване домашният телефон и интернет услугите на получателя ще се предоставят от AT&T. Освен това те споменават такса за превод от $389,00, която според тях вече е таксувана и ще бъде отразена в банковото извлечение на получателя в рамките на 48 часа. Получателите също са информирани, че могат да отменят превода, като се обадят на предоставен номер.

Въпреки това цялата информация, представена в имейла, е измамна и не е свързана с AT&T Inc. или други законни доставчици на услуги.

Тази спам кореспонденция показва типични характеристики на схема за възстановяване на средства. Тези тактики често използват теми, свързани с възстановяване на средства (като връщане на плащане или анулиране), за да подмамят хората да се свържат с фалшиви линии за поддръжка. Цялата измама може да се разгърне по телефона, като измамниците се опитват да извлекат лична информация или плащания от жертвите.

Попадането на имейл измамата на AT&T може да има сериозни последствия

По време на телефонни разговори измамници, представящи се за представители на отдела за поддръжка на клиенти, могат да опитат различни тактики, за да заблудят потребителите да разкрият чувствителна информация, да прехвърлят пари или да изтеглят зловреден софтуер.

Чувствителните данни, насочени от тактиката, могат да включват идентификационни данни за имейл, социални медии, сайтове за електронна търговия, портфейли за криптовалута и онлайн банкиране. Освен това измамниците целят да получат лична информация, като име, възраст, пол, националност, семейно положение, професия, домашен и работен адрес и данни за контакт. Те могат също да търсят данни, свързани с финансите, като данни за банкови сметки и номера на кредитни/дебитни карти.

Схемите за възстановяване на средства често приличат на схемите за техническа поддръжка, при които измамниците искат отдалечен достъп до устройствата на жертвите. Те обикновено използват законен софтуер за отдалечен достъп, за да установят връзка. Под прикритието на съдействие при процеса на възстановяване на средства, жертвите са принудени да получат достъп до техните онлайн банкови сметки.

За да затруднят проследяването, измамниците често използват методи като криптовалути, карти за подаръци или укриване на пари в привидно невинни пакети, които се изпращат. Тези методи намаляват вероятността измамниците да бъдат заловени и жертвите да възстановят средствата си.

Веднъж свързани със системите на жертвите, киберпрестъпниците могат да премахнат оригинални инструменти за сигурност, да инсталират фалшив софтуер за сигурност или да заразят устройства със злонамерен софтуер като троянски коне, ransomware или крипто копачи.

Червени знамена, показващи измама и фишинг имейли

Разпознаването на потенциални тактики и фишинг имейли е от решаващо значение за защита от кибер заплахи. Ето някои червени знамена, за които да внимавате:

• Неочаквани имейли : Ако получите имейл от компания или лице, от което не сте очаквали да чуете, особено ако изисква лична информация или съдържа спешни заявки, бъдете внимателни.
• Общи поздрави или поздрави : Фишинг имейлите често използват общи поздрави като „Уважаеми клиенте“, вместо да ви насочват по име. Законните компании обикновено персонализират своите имейли с вашето име.
• Правописни и граматически грешки : Лошият правопис, граматическите грешки и неудобният език са често срещани признаци за опити за фишинг. Законните компании обикновено имат професионални стандарти за комуникация.
• Спешни искания или заплахи : имейлите, които създават усещане за неотложност, заплашващи последствия, ако не действате незабавно, често са опити за фишинг. Те могат да потвърдят, че вашият акаунт ще бъде спрян или ще бъдете изправени пред правни действия, ако не ги спазвате.
• Подозрителни връзки : Преместете курсора на мишката върху връзките на който и да е имейл (без да щраквате), за да откриете действителния URL адрес. Фишинг имейлите често съдържат връзки, които не съответстват на домейна на подателя или водят до подозрителни уебсайтове.
• Искания за лична информация : Легитимните компании обикновено не искат да предоставите лична информация като финансови данни, пароли или номера на социална осигуровка по имейл.
• Прикачени файлове от неизвестни податели : Бъдете внимателни с прикачени файлове към имейли от неизвестни източници. Те могат да съдържат зловреден софтуер или вируси. Дори подателят да изглежда познат, проверете, преди да отворите прикачени файлове.
• Необичайни адреси на изпращача : Проверете внимателно имейл адреса на подателя. Фишинг имейлите може да използват леки вариации на легитимни домейни или напълно несвързани адреси.
• Необичайни заявки : Имейлите, изискващи необичайни действия като изпращане на пари, прехвърляне на средства или кликване върху непознати връзки, трябва да предизвикат подозрение.
• Оферти, които са твърде добри, за да бъдат истина : Имейлите, обещаващи неочаквани награди, печалби от лотария или изключително намалени оферти, често са опити за фишинг, целящи да ви привлекат да предоставите лична информация.

• Несъответстващо брандиране : Фишинг имейлите може да използват лога и брандиране, които изглеждат леко различни или различни от официалния бранд на компанията.

• Емоционална манипулация : Някои фишинг имейли може да се опитат да събудят емоции като страх, любопитство или вълнение, за да ви подтикнат да предприемете действие без да мислите.

• Имейли от непознати контакти : Бъдете внимателни с имейли от непознати контакти, особено ако съдържат странни прикачени файлове или връзки.

Не забравяйте, че ако подозирате, че даден имейл е схема или опит за фишинг, по-безопасно е да го игнорирате, изтриете или докладвате на вашия имейл доставчик. Винаги проверявайте заявките за лична или финансова информация по официални канали.