کلاهبرداری ایمیلی با دسترسی قفل‌شده به بانکداری آنلاین Truist

هوشیار ماندن هنگام دریافت ایمیل‌های غیرمنتظره ضروری است، به خصوص زمانی که ادعا می‌شود شامل مسائل مالی حساس هستند. مجرمان سایبری اغلب از ترس و فوریت برای فریب دادن گیرندگان ایمیل و وادار کردن آنها به انجام کاری بدون تأیید، سوءاستفاده می‌کنند. کلاهبرداری ایمیلی «Truist – Online Banking Access Locked» یکی از این تهدیدها است و با هیچ شرکت، سازمان یا نهاد قانونی، از جمله بانک Truist، مرتبط نیست.

کلاهبرداری ایمیلی Truist چیست؟

تجزیه و تحلیل عمیق تأیید کرده است که این پیام‌ها، ایمیل‌های جعلی هستند که خود را به جای بانک Truist جا می‌زنند. آن‌ها با دقت طراحی شده‌اند تا شبیه هشدارهای امنیتی رسمی به نظر برسند، اما تنها هدف آن‌ها فریب دادن گیرندگان برای کلیک روی پیوندی است که به یک وب‌سایت بانکی جعلی منتهی می‌شود. هرگز نباید به این ایمیل‌ها اعتماد کرد و بهتر است فوراً حذف شوند.

ادعاهای فریبنده استفاده شده در پیام‌ها

در ایمیل‌های کلاهبرداری آمده است که دسترسی به بانکداری آنلاین گیرنده موقتاً قفل شده و تحت بررسی امنیتی قرار گرفته است. برای افزایش فشار، آنها هشدار می‌دهند که ممکن است تمام تراکنش‌ها تا زمان حل مشکل به حالت تعلیق درآیند.

به گیرندگان دستور داده می‌شود مراحل ارائه شده را برای بازیابی دسترسی و «امن‌سازی» حساب دنبال کنند، که این امر باعث ایجاد حس فوریت می‌شود و آنها را وادار می‌کند بدون زیر سوال بردن صحت پیام، سریعاً اقدام کنند.

فرآیند تأیید جعلی و لینک‌های فیشینگ

برای اینکه این پیام‌ها قانونی به نظر برسند، اغلب شامل یک شناسه مرجع هستند و ادعا می‌کنند که تأیید هویت لازم است. لینکی ارائه می‌شود که معمولاً به عنوان راهی برای دریافت کد تأیید یکبار مصرف توصیف می‌شود.

کلیک روی این لینک، گیرنده را به یک صفحه ورود جعلی Truist هدایت می‌کند. اگرچه ممکن است شباهت زیادی به سایت بانکی واقعی داشته باشد، اما کاملاً توسط کلاهبرداران کنترل می‌شود.

چگونه اطلاعات بانکی سرقت می‌شود

وب‌سایت جعلی از کاربران می‌خواهد که شناسه کاربری و رمز عبور Truist خود را وارد کنند. هرگونه اطلاعات ارسالی بلافاصله توسط مجرمان سایبری جمع‌آوری می‌شود.

اگر کلاهبرداران این اطلاعات را به دست آورند، ممکن است مستقیماً به حساب‌های بانکی قربانیان دسترسی پیدا کنند. این امر می‌تواند منجر به سرقت وجوه، تراکنش‌های غیرمجاز، افشای اطلاعات مالی حساس و خریدهای کلاهبرداری شود. هنگامی که همان جزئیات ورود در جای دیگری دوباره استفاده شود، ممکن است حساب‌های دیگری نیز به خطر بیفتند.

احتمال آلودگی به بدافزار

در برخی موارد، ایمیل‌هایی از این دست برای پخش بدافزار نیز استفاده می‌شوند. مجرمان سایبری ممکن است لینک‌ها یا پیوست‌های مخربی را که برای آلوده کردن دستگاه‌ها طراحی شده‌اند، در ایمیل‌ها قرار دهند.

پیوست‌ها می‌توانند اشکال مختلفی داشته باشند، مانند اسناد Word، Excel یا PDF، فایل‌های اجرایی، بایگانی‌های فشرده مانند فایل‌های ZIP یا RAR، اسکریپت‌ها یا تصاویر دیسک. باز کردن این فایل‌ها یا دنبال کردن دستورالعمل‌های جاسازی‌شده می‌تواند بدافزار را فعال کند. به همین ترتیب، لینک‌ها ممکن است به وب‌سایت‌های مخربی منجر شوند که به‌طور خودکار نرم‌افزارهای مضر را دانلود می‌کنند یا کاربران را فریب می‌دهند تا خودشان آن را نصب کنند.

چرا احتیاط در مورد ایمیل‌های بانکی حیاتی است؟

این ایمیل‌ها تلاش‌های کلاهبردارانه‌ای برای سرقت اطلاعات بانکی با سوءاستفاده از ترس و فوریت هستند. بانک‌های قانونی از طریق ایمیل‌های ناخواسته درخواست اطلاعات حساس نمی‌کنند و کاربران را از طریق لینک‌های جاسازی‌شده به ورود به سیستم هدایت نمی‌کنند.

هرگونه پیام غیرمنتظره‌ای که ادعای مشکلات حساب را داشته باشد، باید با شک و تردید بررسی و از طریق کانال‌های رسمی بانکی تأیید شود. بررسی دقیق چنین ایمیل‌هایی گامی کلیدی در محافظت از حساب‌های مالی، اطلاعات شخصی و امنیت دیجیتال است.