אמריקן אקספרס - הונאת דוא"ל עם הגבלת חשבון

נוכלים ממשיכים להשתמש בטקטיקות מטעות כדי להערים על משתמשים ולגרום להם לחשוף מידע אישי ופיננסי רגיש. קמפיין מתמשך אחד, המכונה הונאת הדוא"ל "אמריקן אקספרס - חשבון מוגבל", שואף לגנוב את פרטי החשבון של הקורבנות באמצעות הודעות הונאה המתחזות למוסד פיננסי לגיטימי. על המשתמשים להישאר ערניים וספקניים לגבי כל דוא"ל בלתי צפוי או מדאיג הטוענים שמגיעים מארגונים מהימנים.

התרעת שווא שנועדה להזהיר משתמשים

הודעות הדוא"ל ההונאה מעוצבות כך שיופיעו כהתראות דחופות מאמריקן אקספרס, הטוענות כי חשבון הנמען הוגבל זמנית כאמצעי אבטחה מפני פעילות לא מורשית. ההודעות טוענות לעתים קרובות כי רכישה גדולה באופן חשוד גרמה למחלקת ההונאה להגביל את הגישה. כדי לשחזר את פונקציונליות החשבון המלאה, המשתמשים מתבקשים לאמת את זהותם על ידי לחיצה על קישור המופיע בהודעה.

עם זאת, טענות אלו מפוברקות לחלוטין. ההודעות אינן נשלחו על ידי אמריקן אקספרס או כל גוף לגיטימי אחר. מטרתן היחידה היא להטעות את הנמענים ולגרום להם לחשוף מידע רגיש, כולל פרטי כניסה ופרטים אישיים.

אתרי פישינג מאחורי ההונאה

קורבנות שלוחצים על קישור האימות בדרך כלל מופנים לדף כניסה מזויף של אמריקן אקספרס. אתרי פישינג אלה מחקים מקרוב את העיצוב הרשמי של פורטלי כניסה מקוריים כדי להיראות אותנטיים. לאחר שהקורבן מזין את פרטי הגישה שלו, המידע מועבר מיד לפושעי סייבר.

עם גישה לחשבון אמריקן אקספרס של קורבן, נוכלים יכולים ליזום עסקאות הונאה, לבצע רכישות לא מורשות או לאסוף מידע אישי מזהה לצורך גניבת זהות וניצול פיננסי. פרטים שנחשפו עשויים להימכר או לשמש לגישה לחשבונות מחוברים אחרים.

דגלים אדומים המאותתים על ניסיון פישינג

כדי להגן על עצמך, חיוני לזהות את סימני האזהרה הנפוצים של הונאות כמו זו. חפשו:

שפה דחופה או מאיימת – הודעות הקוראות לפעולה מיידית כדי למנוע סגירת חשבון או אובדן גישה.

כתובות שולח חשודות – דומיינים של דוא"ל השונים במקצת מכתובות חברה לגיטימיות.

קישורים שמפנים לאתרים לא רשמיים – יש לבדוק תמיד כתובות URL בקפידה לפני לחיצה.

בקשות למידע רגיש – חברות לגיטימיות לעולם לא מבקשות סיסמאות, מספרי סודיים או פרטי חשבון מלאים באמצעות דואר אלקטרוני.

בעיות דקדוק ועיצוב – איכות כתיבה ירודה או ניסוח יוצא דופן חושפים לעתים קרובות כוונה הונאה.

מה לעשות אם נפלת קורבן

כל מי שהזין את פרטי הגישה שלו באתר פישינג כזה צריך לפעול באופן מיידי כדי למזער את הנזק.

הצעדים המומלצים כוללים:

• שנה סיסמאות עבור כל החשבונות שעשויים להיות מושפעים, החל מהחשבון שנפרץ.
• צרו קשר עם אמריקן אקספרס דרך ערוצי התמיכה הרשמיים כדי לדווח על התקרית.
• יש להודיע לרשויות הרלוונטיות או למרכזי דיווח מקומיים על פשעי סייבר.
• עקוב אחר דפי חשבון הבנק וכרטיסי האשראי לאיתור עסקאות חשודות או לא מורשות.

דואר זבל: איום סייבר רחב יותר

פישינג הוא רק אחד מאיומים רבים המופצים באמצעות קמפיינים של ספאם. פושעי סייבר משתמשים לעתים קרובות בדוא"ל מטעה כדי להפיץ תוכנות זדוניות כגון תוכנות כופר, סוסים טרויאניים וכורי קריפטו. קבצים מצורפים נגועים או קישורי הורדה זדוניים יכולים להיות מוסתרים בקבצים כמו:

• מסמכים (PDF, מיקרוסופט אופיס, וואן נוט)
• קבצי הרצה (.exe, .run)
• ארכיון (ZIP, RAR)
• סקריפטים (JavaScript וכו')

פתיחה או אינטראקציה עם קבצים אלה עלולות לגרום לזיהומים של תוכנות זדוניות שיפגעו במערכות שלמות.

הישארו ערניים וחשבו לפני שאתם לוחצים

מכיוון שקמפיינים של ספאם ופישינג ממשיכים להתפתח, אפילו משתמשים מנוסים עלולים להטעות אותם על ידי זיופים משכנעים. התייחסו תמיד בחשדנות להודעות לא רצויות המבקשות פרטים אישיים או פיננסיים. זכרו: הודעות הדוא"ל 'אמריקן אקספרס - חשבון מוגבל' אינן קשורות לאמריקן אקספרס או לכל ארגון לגיטימי אחר.