E-mailový podvod AT&T

Po analýze e-mailu „AT&T“ jej odborníci na kybernetickou bezpečnost identifikovali jako podvodnou zprávu, jejímž cílem je provést schéma vrácení peněz. Tento e-mail je navržen tak, aby se zobrazil jako potvrzení o převodu služby k jinému poskytovateli.

Záměrem e-mailu je oklamat příjemce, aby se zapletli s podvodníky tím, že jim navrhne, že mohou zrušit hrozící poplatky související s údajným převodem. Taková taktika může mít různé podoby a všechny představují značná rizika.

Je důležité zdůraznit, že e-maily, jako je tento, jsou zcela falešné a nemají žádnou spojitost s AT&T Inc. ani s žádnými legitimními společnostmi.

E-mailový podvod AT&T se snaží vyděsit uživatele, aby kontaktovali podvodníky

Spamový e-mail s názvem „Přenos širokopásmové služby DSL na AT&T“ nepravdivě tvrdí, že požadavek na přenos služby byl úspěšně zpracován. Uvádějí, že od příštího zúčtovacího cyklu bude domácí telefon a internetové služby příjemce poskytovat AT&T. Kromě toho zmiňují poplatek za převod ve výši 389,00 USD, o kterém tvrdí, že byl již účtován a do 48 hodin se projeví na bankovním výpisu příjemce. Příjemci jsou také informováni, že mohou převod zrušit zavoláním na poskytnuté číslo.

Všechny informace uvedené v e-mailu jsou však podvodné a nemají žádný vztah ke společnosti AT&T Inc. ani k žádným legitimním poskytovatelům služeb.

Tato spamová korespondence vykazuje typické vlastnosti schématu vrácení peněz. Tyto taktiky často využívají témata související s vrácením peněz (jako je zpětné zúčtování nebo zrušení), aby přiměli jednotlivce kontaktovat falešné linky podpory. Celý podvod se může rozvinout po telefonu, kdy se podvodníci pokoušejí z obětí získat osobní údaje nebo platby.

Napadnout e-mailový podvod AT&T může mít vážné důsledky

Během telefonních hovorů se podvodníci vydávající za zástupce zákaznické podpory mohou pokoušet o různé taktiky, jak oklamat uživatele, aby odhalili citlivé informace, převedli peníze nebo stáhli škodlivý software.

Citlivá data, na která se tato taktika zaměřuje, mohou zahrnovat přihlašovací údaje pro e-mail, sociální média, stránky elektronického obchodu, peněženky s kryptoměnami a online bankovnictví. Kromě toho se podvodníci snaží získat osobní údaje, jako je jméno, věk, pohlaví, národnost, rodinný stav, povolání, adresa bydliště a zaměstnání a kontaktní údaje. Mohou také vyhledávat údaje související s financemi, jako jsou podrobnosti o bankovních účtech a čísla kreditních/debetních karet.

Schémata vrácení peněz se často podobají schématům technické podpory, kdy podvodníci požadují vzdálený přístup k zařízením obětí. K navázání spojení obvykle používají legitimní software pro vzdálený přístup. Pod rouškou pomoci s procesem vrácení peněz jsou oběti nuceny k přístupu ke svým online bankovním účtům.

Aby bylo sledování obtížné, podvodníci často používají metody, jako jsou kryptoměny, dárkové karty nebo skrývání hotovosti ve zdánlivě nevinných balících, které jsou odesílány. Tyto metody snižují pravděpodobnost, že budou podvodníci dopadeni a oběti získají zpět své finanční prostředky.

Po připojení k systémům obětí mohou kybernetičtí zločinci odstranit originální bezpečnostní nástroje, nainstalovat falešný bezpečnostní software nebo infikovat zařízení malwarem, jako jsou trojské koně, ransomware nebo kryptoměři.

Červené vlajky označující podvodné a phishingové e-maily

Rozpoznání potenciálních taktik a phishingových e-mailů je zásadní pro ochranu před kybernetickými hrozbami. Zde je několik červených vlajek, na které si dát pozor:

• Neočekávané e-maily : Pokud dostanete e-mail od společnosti nebo jednotlivce, od kterého jste neočekávali, že se ozvete, zejména pokud požaduje osobní údaje nebo obsahuje naléhavé požadavky, buďte opatrní.
• Obecné pozdravy nebo pozdravy : Phishingové e-maily často používají obecné pozdravy jako 'Vážený zákazníku' namísto toho, aby vás odkazovaly jménem. Legitimní společnosti obvykle personalizují své e-maily vaším jménem.
• Pravopisné a gramatické chyby : Špatný pravopis, gramatické chyby a nešikovný jazyk jsou běžné známky pokusů o phishing. Legitimní společnosti mají obvykle profesionální komunikační standardy.
• Naléhavé požadavky nebo hrozby : E-maily, které vytvářejí pocit naléhavosti a hrozí důsledky, pokud okamžitě nezasáhnete, jsou často pokusy o phishing. Mohou potvrdit, že váš účet bude pozastaven, nebo budete čelit právním krokům, pokud nevyhovíte.
• Podezřelé odkazy : Přesuňte kurzor myši na odkazy jakéhokoli e-mailu (bez kliknutí), abyste odhalili skutečnou adresu URL. Phishingové e-maily často obsahují odkazy, které neodpovídají doméně odesílatele nebo vedou na podezřelé webové stránky.
• Žádosti o osobní údaje : Legitimní společnosti vás obvykle nežádají o poskytnutí soukromých informací, jako jsou finanční údaje, hesla nebo čísla sociálního pojištění, prostřednictvím e-mailu.
• Přílohy od neznámých odesílatelů : Dejte si pozor na přílohy e-mailů z neznámých zdrojů. Mohou obsahovat malware nebo viry. I když se vám odesílatel zdá známý, před otevřením příloh jej ověřte.
• Neobvyklé adresy odesílatelů : Pečlivě zkontrolujte e-mailovou adresu odesílatele. Phishingové e-maily mohou obsahovat drobné odchylky legitimních domén nebo zcela nesouvisející adresy.
• Neobvyklé požadavky : E-maily požadující neobvyklé akce, jako je posílání peněz, převod finančních prostředků nebo klikání na neznámé odkazy, by měly vyvolat podezření.
• Nabídky, které jsou příliš dobré, aby to byla pravda : E-maily slibující neočekávané odměny, výhry v loterii nebo extrémně zlevněné nabídky jsou často pokusy o phishing, jejichž cílem je nalákat vás k poskytnutí osobních údajů.

• Neodpovídající značky : Phishingové e-maily mohou používat loga a značky, které vypadají mírně mimo nebo se liší od oficiální značky společnosti.

• Emoční manipulace : Některé phishingové e-maily se mohou pokoušet vyvolat emoce, jako je strach, zvědavost nebo vzrušení, aby vás přiměly k akci bez přemýšlení.

• E-maily od neznámých kontaktů : Buďte opatrní na e-maily od neznámých kontaktů, zejména pokud obsahují podivné přílohy nebo odkazy.

Pamatujte, že pokud máte podezření, že e-mail je podvod nebo pokus o phishing, je bezpečnější jej ignorovat, smazat nebo nahlásit poskytovateli e-mailu. Žádosti o osobní nebo finanční údaje vždy ověřte oficiálními kanály.