Chase - انتقال در حال پردازش است و کلاهبرداری ایمیل کسر خواهد شد

اینترنت مملو از فرصت ها و امکانات است، اما همچنین بستری برای رشد تهدیدات سایبری است. کلاهبرداران به طور مداوم راه های جدیدی برای فریب کاربران، سرقت داده های حساس و سوء استفاده از حساب های مالی ابداع می کنند. یکی از این طرح‌ها، کلاهبرداری ایمیلی «تعقیب - انتقال پردازش می‌شود و کسر خواهد شد» است که با جعل هویت موسسات بانکی قانونی قربانیان ناآگاه را شکار می‌کند. درک این تاکتیک برای جلوگیری از ضررهای مالی احتمالی و حفاظت از اطلاعات شخصی بسیار مهم است.

پنهان کردن تاکتیک: چه اتفاقی می افتد؟

این کمپین ایمیل تقلبی، گیرندگان را فریب می دهد تا تصور کنند که انتقال مستقیم 350 دلاری از حساب بانکی شان در حال پردازش است. این ایمیل که اغلب با عنوان "پیام ایمن جدید دارید" هشدار می دهد که پرداخت در روز کاری بعدی کسر می شود مگر اینکه اقدامی انجام شود.

برای افزایش فوریت، ایمیل یک گزینه "لغو" فرضی در یک پنجره 24 ساعته ارائه می دهد که کاربران را به یک وب سایت فیشینگ جعلی هدایت می کند. این سایت که احتمالاً برای تقلید از صفحه ورود رسمی چیس طراحی شده است، با هدف گرفتن اعتبار ورود به سیستم، در نهایت به کلاهبرداران کنترل کامل حساب بانکی قربانی را تحویل می دهد.

ذکر این نکته ضروری است که:

• این ایمیل ها کاملا جعلی هستند و هیچ ارتباطی با JPMorgan Chase Bank، NA ندارند
• هرگونه اطلاعات وارد شده به سایت فیشینگ مستقیماً برای مجرمان سایبری ارسال می شود.

پس از در معرض خطر قرار گرفتن، حساب ها می توانند برای تراکنش های تقلبی، سرقت هویت یا فروش مجدد در دارک وب ربوده شوند.

فراتر از اعتبار بانک: تهدید واقعی

در حالی که اطلاعات مالی هدف اصلی است، کلاهبرداران اغلب به دنبال جزئیات شخصی اضافی مانند:

• نام و نشانی کامل
• شماره تلفن و شماره تامین اجتماعی
• جزئیات کارت اعتباری و کدهای امنیتی

علاوه بر این، برخی از ایمیل‌های فیشینگ برای توزیع بدافزار استفاده می‌شوند، از جمله:

• تروجان ها – که بی سر و صدا اطلاعات را جمع آوری می کنند یا دسترسی از راه دور را می دهند.
• باج افزار – که فایل ها را پیچ می کند و برای انتشار آنها پول می طلبد.

بسیاری از ایمیل های فیشینگ حرفه ای به نظر می رسند و فاقد اشتباهات املایی رایج یا اشتباهات گرامری هستند که زمانی کلاهبرداری را از بین می بردند. حتی ممکن است برخی از آنها شامل برندسازی رسمی و آدرس‌های ایمیل جعلی باشند تا قانونی به نظر برسند.

شناخت و اجتناب از تاکتیک های فیشینگ

برای محافظت از خود در برابر تاکتیک هایی مانند این، بهترین شیوه های امنیت سایبری را دنبال کنید:

قبل از کلیک کردن، تأیید کنید

هرگز بدون تأیید مستقیم از طریق درگاه رسمی بانکی خود یا تماس با پشتیبانی Chase به ایمیل های بانکی فوری اعتماد نکنید.

همیشه قبل از کلیک کردن روی پیوندها نگه دارید – کلاهبرداران اغلب URL های ناامن را زیر متن فریبنده پنهان می کنند.

اعتبارنامه خود را ایمن کنید

اگر مشخصات ورود خود را در سایت مشکوکی وارد کرده اید، بلافاصله رمز عبور خود را تغییر دهید.

برای امنیت بیشتر، احراز هویت چند عاملی (MFA) را فعال کنید.

سیستم خود را محافظت کنید

از نرم افزارهای ضد بدافزار استفاده کنید و آن را به روز نگه دارید.

از باز کردن پیوست ها یا پیوندهای غیرمنتظره از فرستندگان ناشناس خودداری کنید.

به طور منظم مرورگر و تنظیمات امنیتی خود را ارتقا دهید تا از تلاش های فیشینگ جلوگیری کنید.

اگر قربانی هستید چه باید کرد؟

اگر به این تاکتیک علاقه مند شده اید، فوراً اقدام کنید:

• قبل از اینکه کلاهبرداران بتوانند از آنها سوء استفاده کنند، اعتبار بانکی خود را بازنشانی کنید.
• حساب های خود را برای تراکنش های غیرمجاز کنترل کنید.

افکار نهایی: یک قدم جلوتر بمانید

مجرمان سایبری به طور مداوم تاکتیک های خود را اصلاح می کنند و شناسایی آنها را سخت تر می کنند. آگاهی و احتیاط بهترین دفاع شما در برابر تهدیداتی مانند کلاهبرداری ایمیل «تعقیب-انتقال در حال پردازش است و کسر خواهد شد» است. همیشه قبل از کلیک کردن فکر کنید، قبل از اینکه اعتماد کنید تأیید کنید، و اگر به خطر افتاد سریع عمل کنید.