Βάση δεδομένων απειλών Phishing Απάτη μέσω email με αίτημα μεταφοράς HSBC

Απάτη μέσω email με αίτημα μεταφοράς HSBC

Μετά την εξέταση των μηνυμάτων ηλεκτρονικού ταχυδρομείου «HSBC Transfer Request», ερευνητές ασφάλειας πληροφοριών επιβεβαίωσαν ότι είναι εντελώς δόλια. Αυτά τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου μεταμφιέζονται ως νόμιμα αιτήματα τραπεζικών μεταφορών από την HSBC. Ωστόσο, ο μοναδικός σκοπός τους είναι να εξαπατήσουν τους παραλήπτες ώστε να αποκαλύψουν τα διαπιστευτήρια σύνδεσης μέσω email σε έναν ιστότοπο ηλεκτρονικού ψαρέματος.

Είναι σημαντικό να τονίσουμε ότι αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν έχουν σχέση με την HSBC Holdings plc ή με οποιαδήποτε άλλη γνήσια οντότητα.

Η απάτη μέσω email με αίτημα μεταφοράς HSBC μπορεί να οδηγήσει σε σοβαρές συνέπειες για τα θύματα

Αυτά τα παραπλανητικά ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου παρουσιάζονται ως μηνύματα από την HSBC, που ισχυρίζονται ότι έχουν λάβει εξουσιοδότηση για την εκτέλεση ενός αιτήματος τραπεζικής μεταφοράς. Παρέχουν λεπτομερείς πληροφορίες σχετικά με την υποτιθέμενη συναλλαγή, συμπεριλαμβανομένης μιας σχετικής χρέωσης 7,26 USD. Επιπλέον, τα email περιέχουν έναν σύνδεσμο που οι παραλήπτες ενθαρρύνονται να ακολουθήσουν για περισσότερες λεπτομέρειες σχετικά με τη μεταφορά.

Ωστόσο, οι ισχυρισμοί που γίνονται σε αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου είναι εντελώς ψευδείς και δεν έχουν καμία σχέση με την HSBC Holdings plc (The Hong Kong and Shanghai Banking Corporation) ή οποιαδήποτε άλλη νόμιμη οντότητα.

Κάνοντας κλικ στον σύνδεσμο που υπάρχει στο μήνυμα ηλεκτρονικού ταχυδρομείου, ο οποίος αναφέρει "Μπορείτε πάντα να ελέγχετε την κατάσταση μεταφοράς/τα στοιχεία σας ΕΔΩ", οδηγεί τους παραλήπτες σε έναν ιστότοπο ηλεκτρονικού "ψαρέματος" που έχει σχεδιαστεί για να μιμείται μια σελίδα σύνδεσης μέσω email. Οποιεσδήποτε πληροφορίες εισάγονται σε αυτόν τον δόλιο ιστότοπο συλλαμβάνονται και μεταδίδονται σε εγκληματίες του κυβερνοχώρου.

Οι συνέπειες της παραβίασης του email κάποιου είναι εκτεταμένες. Όχι μόνο εκθέτει ευαίσθητα δεδομένα που είναι αποθηκευμένα στον παραβιασμένο λογαριασμό email, αλλά εγκυμονεί επίσης κινδύνους που σχετίζονται με πιθανή κλοπή λογαριασμών ή πλατφορμών που συνδέονται με αυτόν.

Για παράδειγμα, οι απατεώνες μπορούν να εκμεταλλευτούν κλεμμένες ταυτότητες για να διαπράξουν διάφορες δόλιες δραστηριότητες, όπως η αναζήτηση δανείων ή δωρεών από επαφές, η προώθηση τακτικών ή η διανομή κακόβουλου λογισμικού μέσω δόλιων αρχείων ή συνδέσμων που μοιράζονται μέσω email, ιστοτόπων κοινωνικής δικτύωσης ή πλατφορμών ανταλλαγής μηνυμάτων.

Επιπλέον, παραβιασμένοι λογαριασμοί που σχετίζονται με τα οικονομικά, όπως αυτοί που χρησιμοποιούνται για ηλεκτρονικό εμπόριο, ψηφιακά πορτοφόλια, μεταφορές χρημάτων ή ηλεκτρονικές τραπεζικές συναλλαγές, μπορούν να αξιοποιηθούν για τη διενέργεια μη εξουσιοδοτημένων συναλλαγών και δόλιες ηλεκτρονικές αγορές.

Να είστε πάντα προσεκτικοί όταν αντιμετωπίζετε απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου

Η αναγνώριση του phishing ή των δόλιων μηνυμάτων ηλεκτρονικού ταχυδρομείου απαιτεί προσοχή σε διάφορα προειδοποιητικά σημάδια. Ακολουθούν ορισμένοι συνήθεις δείκτες που μπορούν να βοηθήσουν τους χρήστες να εντοπίσουν πιθανά δόλια μηνύματα ηλεκτρονικού ταχυδρομείου:

  • Ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου : Σε περίπτωση που λάβετε ένα απροσδόκητο μήνυμα ηλεκτρονικού ταχυδρομείου από έναν άγνωστο αποστολέα, ειδικά έναν αποστολέα που ζητά προσωπικά στοιχεία, οικονομικές λεπτομέρειες ή ζητά επείγουσα δράση, θα μπορούσε να είναι μια απόπειρα phishing.
  • Γενικοί χαιρετισμοί : Είναι γνωστό ότι τα μηνύματα ηλεκτρονικού "ψαρέματος" χρησιμοποιούν τυπικούς χαιρετισμούς όπως "Αγαπητέ πελάτη" αντί να σας απευθύνουν το όνομά σας. Οι νόμιμοι οργανισμοί συνήθως εξατομικεύουν τις επικοινωνίες τους με το όνομά σας.
  • Ύποπτοι σύνδεσμοι : Να είστε προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που περιέχουν συνδέσμους που προτρέπουν την άμεση δράση ή ισχυρίζονται ότι προσφέρουν κάτι πολύ καλό για να είναι αληθινό. Μετακινήστε το ποντίκι σας πάνω από τον σύνδεσμο χωρίς να κάνετε κλικ για προεπισκόπηση της διεύθυνσης URL. Εάν φαίνεται ύποπτο ή δεν ταιριάζει με τον υποτιθέμενο τομέα αποστολέα, πιθανότατα πρόκειται για απόπειρα ηλεκτρονικού ψαρέματος.
  • Κακή γραμματική και ορθογραφία : Τα μηνύματα ηλεκτρονικού ψαρέματος συχνά περιέχουν ορθογραφικά λάθη, γραμματικά λάθη ή άβολη γλώσσα. Οι νόμιμες εταιρείες διατηρούν συνήθως υψηλά πρότυπα επικοινωνίας.
  • Απειλές ή επείγουσα ανάγκη : Οι απατεώνες συχνά δημιουργούν μια αίσθηση επείγοντος ή χρησιμοποιούν απειλητική γλώσσα για να πιέσουν τους παραλήπτες να αναλάβουν άμεση δράση. Να είστε προσεκτικοί με τα μηνύματα ηλεκτρονικού ταχυδρομείου που απαιτούν επείγουσες απαντήσεις ή απειλούν με συνέπειες σε περίπτωση μη συμμόρφωσης.
  • Αιτήματα για Προσωπικές Πληροφορίες : Οι νόμιμοι οργανισμοί συνήθως δεν ζητούν προσωπικές πληροφορίες, όπως κωδικούς πρόσβασης, αριθμούς κοινωνικής ασφάλισης ή στοιχεία τραπεζικού λογαριασμού μέσω email. Αντιμετωπίστε κάθε email που ζητά τέτοιες πληροφορίες με καχυποψία.
  • Απροσδόκητα συνημμένα : Αποφύγετε το άνοιγμα συνημμένων από άγνωστους αποστολείς, ειδικά εάν προσπαθούν να σας πείσουν να ενεργοποιήσετε μακροεντολές ή να κάνετε λήψη πρόσθετου λογισμικού. Αυτά τα συνημμένα ενδέχεται να περιέχουν κακόβουλο λογισμικό που έχει σχεδιαστεί για να υπονομεύσει τη συσκευή σας ή να κλέψει τις πληροφορίες σας.
  • Μη αντιστοιχισμένες πληροφορίες αποστολέα : Ελέγξτε προσεκτικά τη διεύθυνση email του αποστολέα. Τα μηνύματα ηλεκτρονικού ψαρέματος ενδέχεται να χρησιμοποιούν πλαστές ή ελαφρώς τροποποιημένες διευθύνσεις email που μιμούνται αυτές των νόμιμων οργανισμών. Αναζητήστε ανεπαίσθητες αποκλίσεις στο όνομα ή τον τομέα του αποστολέα.
  • Ασυνήθιστα αιτήματα ή προσφορές : Να είστε προσεκτικοί με μηνύματα ηλεκτρονικού ταχυδρομείου που υπόσχονται απροσδόκητες ανταμοιβές, βραβεία ή οικονομικές ευκαιρίες. Εάν μια προσφορά φαίνεται πολύ καλή για να είναι αληθινή ή δεν ευθυγραμμίζεται με τις προηγούμενες αλληλεπιδράσεις σας με τον αποστολέα, είναι πιθανότατα μια τακτική.
  • Επαλήθευση με τον αποστολέα : Εάν δεν είστε σίγουροι για τη νομιμότητα ενός μηνύματος ηλεκτρονικού ταχυδρομείου, επαληθεύστε ανεξάρτητα τη γνησιότητά του επικοινωνώντας με τον υποτιθέμενο αποστολέα μέσω επίσημων καναλιών. Χρησιμοποιήστε τα στοιχεία επικοινωνίας από τον επίσημο ιστότοπο του οργανισμού αντί να βασίζεστε σε λεπτομέρειες που παρέχονται στο email.
  • Οι χρήστες μπορούν να προστατεύονται καλύτερα από τακτικές phishing και άλλες δόλιες δραστηριότητες παραμένοντας σε εγρήγορση και ελέγχοντας προσεκτικά τα email για αυτά τα προειδοποιητικά σημάδια.

    Τάσεις

    Περισσότερες εμφανίσεις

    Φόρτωση...