American Express – Podvod s omezeným účtem v e-mailech

Podvodníci nadále používají klamavé taktiky, aby uživatele oklamali a přiměli k odhalení citlivých osobních a finančních informací. Jedna z probíhajících kampaní, známá jako e-mailový podvod „American Express – Account Restricted“, se snaží ukrást přihlašovací údaje obětí prostřednictvím podvodných zpráv, které se vydávají za legitimní finanční instituci. Uživatelé musí zůstat ostražití a skeptičtí vůči jakýmkoli neočekávaným nebo alarmujícím e-mailům, které údajně pocházejí od důvěryhodných organizací.

Falešný poplach určený k vyplašení uživatelů

Podvodné e-maily jsou vytvořeny tak, aby vypadaly jako naléhavá upozornění od společnosti American Express a tvrdily, že účet příjemce byl dočasně omezen jako bezpečnostní opatření proti neoprávněné aktivitě. Zprávy často uvádějí, že podezřele velký nákup vedl oddělení pro boj s podvody k omezení přístupu. Pro obnovení plné funkčnosti účtu jsou uživatelé vyzváni k ověření své totožnosti kliknutím na odkaz uvedený ve zprávě.

Tato tvrzení jsou však zcela smyšlená. Zprávy nejsou vydávány společností American Express ani žádným legitimním subjektem. Jejich jediným účelem je oklamat příjemce a přimět je k prozrazení citlivých údajů, včetně přihlašovacích údajů a osobních údajů.

Phishingové webové stránky skryté za podvodem

Oběti, které kliknou na ověřovací odkaz, jsou obvykle přesměrovány na falešnou přihlašovací stránku American Express. Tyto phishingové webové stránky velmi věrně napodobují oficiální design skutečných přihlašovacích portálů, aby vypadaly autenticky. Jakmile oběť zadá své přihlašovací údaje, informace jsou okamžitě přeneseny kyberzločincům.

Díky přístupu k účtu American Express oběti mohou podvodníci zahájit podvodné transakce, provádět neoprávněné nákupy nebo shromažďovat osobní údaje za účelem krádeže identity a finančního zneužívání. Zpronevěřené údaje mohou být také prodány nebo použity k přístupu k jiným propojeným účtům.

Varovné signály signalizující pokus o phishing

Abyste se chránili, je nezbytné rozpoznat běžné varovné signály podvodů, jako je tento. Dávejte si pozor na:

Naléhavý nebo výhružný jazyk – Zprávy požadující okamžitý zásah, aby se zabránilo uzavření účtu nebo ztrátě přístupu.

Podezřelé adresy odesílatelů – E-mailové domény, které se mírně liší od legitimních firemních adres.

Odkazy, které přesměrovávají na neoficiální webové stránky – Před kliknutím si vždy pečlivě zkontrolujte adresy URL.

Žádosti o citlivé informace – Legitimní společnosti nikdy nepožadují hesla, PINy ani úplné údaje o účtu e-mailem.

Problémy s gramatickými a formátovacími problémy – Špatná kvalita psaní nebo neobvyklé frázování často odhalují podvodný úmysl.

Co dělat, když jste se stali obětí

Každý, kdo zadal své přihlašovací údaje na takovém phishingovém webu, by měl okamžitě jednat, aby minimalizoval škody.

Doporučené kroky zahrnují:

• Změňte hesla u všech potenciálně ohrožených účtů, počínaje tím, který byl napaden.
• Chcete-li incident nahlásit, kontaktujte společnost American Express prostřednictvím oficiálních kanálů podpory.
• Upozorněte příslušné orgány nebo místní centra pro hlášení kybernetické kriminality.
• Sledujte bankovní výpisy a výpisy z kreditních karet, zda nedošlo k podezřelým nebo neoprávněným transakcím.

Spamové e-maily: Širší kybernetická hrozba

Phishing je jen jednou z mnoha hrozeb šířených spamovými kampaněmi. Kyberzločinci často používají klamavé e-maily k distribuci malwaru, jako je ransomware, trojské koně a těžaři kryptoměn. Infikované přílohy nebo škodlivé odkazy ke stažení mohou být skryty v souborech, jako jsou:

• Dokumenty (PDF, Microsoft Office, OneNote)
• Spustitelné soubory (.exe, .run)
• Archivy (ZIP, RAR)
• Skripty (JavaScript atd.)

Otevření nebo interakce s těmito soubory může spustit malwarové infekce, které ohrozí celé systémy.

Buďte ostražití a přemýšlejte, než kliknete

Protože se spamové a phishingové kampaně neustále vyvíjejí, i zkušení uživatelé mohou být oklamáni přesvědčivými falešnými klamy. Vždy zacházejte s nevyžádanými zprávami, které požadují osobní nebo finanční údaje, s podezřením. Nezapomeňte: e-maily s textem „American Express – Účet omezen“ nejsou spojeny se společností American Express ani s žádnou legitimní organizací.