کلاهبرداری ایمیلی فعالیت‌های غیرمعمول در حساب بانکی بانک آمریکا

ایمیل‌های غیرمنتظره‌ای که ادعا می‌کنند مشکلی در حساب بانکی وجود دارد، باید همیشه با احتیاط برخورد شوند. مجرمان سایبری اغلب پیام‌های فیشینگ را به عنوان هشدارهای امنیتی فوری پنهان می‌کنند تا گیرندگان را بدون تأیید منبع، به اقدام وادار کنند. ایمیل‌های موسوم به «بانک آمریکا - فعالیت‌های غیرمعمول در حساب» بخشی از یک کمپین فیشینگ هستند و به بانک آمریکا یا هیچ سازمان قانونی دیگری مرتبط نیستند. هدف اصلی آنها سرقت اطلاعات حساس از کاربران ناآگاه است.

یک هشدار امنیتی جعلی که برای ایجاد وحشت طراحی شده است

ایمیل‌های کلاهبرداری ادعا می‌کنند که فعالیت غیرمعمولی در حساب گیرنده شناسایی شده است و اصرار دارند که تأیید فوری لازم است. برای اینکه کلاهبرداری متقاعدکننده‌تر به نظر برسد، موضوع اغلب شامل آدرس ایمیل گیرنده در کنار تاریخ و زمان است. این تاکتیک شخصی‌سازی با هدف واقعی جلوه دادن ایمیل و هدف قرار دادن مستقیم آن انجام می‌شود.

اگرچه پیام‌ها برند بانک آمریکا را نشان می‌دهند، اما بررسی دقیق‌تر، فریب را آشکار می‌کند. به جای هدایت کاربران به یک پورتال رسمی بانکی، لینک جاسازی‌شده معمولاً حاوی عباراتی مانند «خواندن صندوق پستی جدید دریافت‌شده برای [نام گیرنده]» است. این عبارت ارتباط کمی با رویه‌های قانونی بانکی دارد و قویاً نشان می‌دهد که مهاجمان به جای اطلاعات ورود به سیستم بانکی، در تلاش برای به دست آوردن اعتبارنامه‌های ایمیل هستند.

هدف واقعی: سرقت اطلاعات حساب ایمیل

قربانیانی که روی لینک ارائه شده کلیک می‌کنند، معمولاً به یک صفحه ورود به وب‌میل جعلی هدایت می‌شوند. این پورتال‌های جعلی اغلب طوری سفارشی‌سازی می‌شوند که شبیه سرویس‌های ایمیل محبوب باشند. به عنوان مثال، کاربران Gmail ممکن است یک صفحه ورود به سیستم جعلی Gmail را مشاهده کنند، در حالی که کاربران Outlook ممکن است با یک رابط کاربری جعلی به سبک مایکروسافت مواجه شوند.

مهاجمان در درجه اول به دنبال به دست آوردن نام کاربری و رمز عبور ایمیل هستند زیرا حساب‌های ایمیل اغلب به عنوان مرکز اصلی سایر سرویس‌های آنلاین عمل می‌کنند. به محض اینکه مجرمان به صندوق ورودی دسترسی پیدا کنند، می‌توانند رمزهای عبور حساب‌های متصل را مجدداً تنظیم کنند، ارتباطات حساس را رهگیری کنند، خود را به جای قربانی جا بزنند و به طور بالقوه به خدمات مالی یا سوابق شخصی دسترسی پیدا کنند.

حساب‌های ایمیل هک‌شده همچنین می‌توانند برای توزیع پیام‌های فیشینگ بیشتر به مخاطبین مورد استفاده قرار گیرند، که این امر باعث افزایش دامنه‌ی کلاهبرداری و قابل اعتمادتر جلوه دادن حملات آینده می‌شود.

چرا این کلاهبرداری قانع‌کننده به نظر می‌رسد؟

کمپین‌های فیشینگ مانند این، به شدت به فوریت و ترس متکی هستند. با هشدار دادن به گیرندگان در مورد فعالیت مشکوک حساب، کلاهبرداران سعی می‌کنند یک واکنش احساسی ایجاد کنند که بر قضاوت دقیق غلبه می‌کند. بسیاری از کاربران هشدارهای امنیتی غیرمنتظره را با تلاش‌های مشروع برای جلوگیری از کلاهبرداری مرتبط می‌دانند، به همین دلیل است که برندهای بانکی اغلب در عملیات فیشینگ مورد سوءاستفاده قرار می‌گیرند.

با این حال، موسسات مالی قانونی مشتریان را به صفحات ورود به سیستم ایمیل عمومی هدایت نمی‌کنند یا از طریق لینک‌های مشکوک شخص ثالث درخواست تأیید حساب نمی‌کنند. سوءاستفاده از نام و برند بانک آمریکا صرفاً با هدف ایجاد اعتبار کاذب صورت گرفته است.

خطرات پنهان فراتر از سرقت اعتبارنامه

برخی از نسخه‌های این کمپین‌های فیشینگ ممکن است فراتر از جمع‌آوری اطلاعات کاربری رفته و اقدام به توزیع بدافزار کنند. ایمیل‌های اسپم اغلب حاوی پیوست‌های خطرناک یا لینک‌های دانلود هستند که در قالب فاکتورها، اسناد حساب یا اطلاعیه‌های امنیتی پنهان شده‌اند. فرمت‌های رایج فایل‌های مخرب عبارتند از:

• اسناد آفیس حاوی ماکروهای مضر
• فایل‌های PDF با لینک‌های دانلود فریبنده
• بایگانی‌های ZIP یا RAR که بدافزار را پنهان می‌کنند
• فایل‌ها و اسکریپت‌های اجرایی که برای نصب نرم‌افزارهای مخرب طراحی شده‌اند

در بسیاری از موارد، آلودگی‌های بدافزاری تنها پس از تعامل کاربر، مانند باز کردن یک فایل، فعال کردن ماکروها یا تأیید دانلود، رخ می‌دهند. به همین دلیل است که ایمیل‌های فیشینگ با دقت مهندسی می‌شوند تا قابل اعتماد و فوری به نظر برسند.

چگونه محافظت شویم

کاربرانی که یکی از این ایمیل‌ها را دریافت می‌کنند باید از تعامل با آن کاملاً خودداری کنند. امن‌ترین واکنش این است که پیام را فوراً بدون کلیک روی هیچ پیوندی یا باز کردن پیوست‌ها حذف کنند. اقدامات احتیاطی دیگر عبارتند از:

• اعلان‌های بانکی مشکوک را مستقیماً از طریق وب‌سایت رسمی بانک یا برنامه تلفن همراه تأیید کنید.
• هرگز اطلاعات ایمیل را در صفحاتی که از طریق ایمیل‌های ناخواسته به آنها دسترسی پیدا می‌کنید، وارد نکنید.
• فعال کردن احراز هویت چند مرحله‌ای برای ایمیل و حساب‌های مالی
• از آنتی‌ویروس و نرم‌افزار امنیتی به‌روز شده برای شناسایی دانلودهای مخرب استفاده کنید.
• اگر اطلاعات ورود به سایت مشکوکی ارسال شد، فوراً رمزهای عبور را تغییر دهید

ارزیابی نهایی

ایمیل‌های «بانک آمریکا - فعالیت‌های غیرمعمول در حساب» یک کلاهبرداری فیشینگ هستند که برای سرقت اطلاعات حساب ایمیل از طریق صفحات ورود جعلی ایجاد شده‌اند. این کمپین علی‌رغم استفاده از نام تجاری بانک و زبان مرتبط با امنیت، هیچ ارتباط مشروعی با بانک آمریکا ندارد. گیرندگان باید این ایمیل‌ها را به عنوان ایمیل‌های مخرب تلقی کنند، از کلیک روی هرگونه لینک خودداری کنند و فوراً آنها را از صندوق ورودی خود حذف کنند تا خطر سرقت هویت، به خطر افتادن حساب یا آلودگی به بدافزار کاهش یابد.