מסד נתונים של איומים Phishing הונאת דוא"ל לבקשת העברה של HSBC

הונאת דוא"ל לבקשת העברה של HSBC

לאחר בחינת האימיילים 'בקשות העברה של HSBC', חוקרי אבטחת מידע אישרו כי הם הונאה לחלוטין. הודעות דואר זבל אלו מתחזות לבקשות לגיטימיות להעברה בנקאית מ-HSBC. עם זאת, מטרתם היחידה היא להערים על נמענים לחשוף את אישורי הכניסה שלהם לדוא"ל באתר דיוג.

חשוב להדגיש כי למיילים אלה אין שום זיקה ל-HSBC Holdings plc או לכל ישויות אמיתיות אחרות.

הונאת הדוא"ל לבקשת העברת HSBC עשויה להוביל לתוצאות חמורות עבור הקורבנות

הודעות דואר זבל מטעות אלו מתחזות להודעות מ-HSBC, הטוענות כי קיבלו הרשאה לבצע בקשת העברה בנקאית. הם מספקים מידע מפורט על העסקה כביכול, כולל עמלה של 7.26 דולר. בנוסף, האימיילים מכילים קישור שאליו מומלץ לנמענים לעקוב לפרטים נוספים לגבי ההעברה.

עם זאת, הטענות שהושמעו בהודעות דוא"ל אלו שגויות לחלוטין, ואין להן זיקה ל-HSBC Holdings plc (The Hong Kong and Shanghai Banking Corporation) או כל ישות לגיטימית אחרת.

לחיצה על הקישור הקיים בדוא"ל, האומר, 'אתה תמיד יכול לבדוק את מצב/פרטי ההעברה שלך כאן', מובילה את הנמענים לאתר התחזות שנועד לחקות דף כניסה בדוא"ל. כל מידע שהוזן באתר הונאה זה נלכד ומועבר לעברייני סייבר.

ההשלכות של פגיעה במייל של אדם הן נרחבות. לא רק שהוא חושף נתונים רגישים המאוחסנים בחשבון האימייל החטוף, אלא הוא גם מהווה סיכונים הקשורים לגניבה אפשרית של חשבונות או פלטפורמות המקושרות אליו.

לדוגמה, רמאים יכולים לנצל זהויות גנובות כדי לבצע פעילויות הונאה שונות, כגון שידול הלוואות או תרומות מאנשי קשר, קידום טקטיקות או הפצת תוכנות זדוניות באמצעות קבצים הונאה או קישורים המשותפים באמצעות דואר אלקטרוני, אתרי רשתות חברתיות או פלטפורמות הודעות.

יתרה מכך, ניתן למנף חשבונות הקשורים לפיננסים שנפגעו, כגון אלה המשמשים למסחר אלקטרוני, ארנקים דיגיטליים, העברות כספים או בנקאות מקוונת, לביצוע עסקאות לא מורשות ורכישות מקוונות הונאה.

היזהר תמיד בעת התמודדות עם אימיילים בלתי צפויים

זיהוי דיוג או הודעות דוא"ל הונאה דורש תשומת לב לסימני אזהרה שונים. הנה כמה אינדיקטורים נפוצים שיכולים לעזור למשתמשים לזהות הודעות דוא"ל שעלולות להיות הונאה:

  • הודעות דוא"ל לא רצויות : במקרה שאתה מקבל אימייל בלתי צפוי משולח לא מוכר, במיוחד כזה המבקש מידע אישי, פרטים פיננסיים או פעולה דחופה, זה יכול להיות ניסיון דיוג.
  • ברכות כלליות : ידוע שהודעות דוא"ל דיוג משתמשות בברכות רגילות כמו 'לקוח יקר' במקום לפנות אליך בשם. ארגונים לגיטימיים בדרך כלל מתאימים אישית את התקשורת שלהם עם השם שלך.
  • קישורים חשודים : היזהר מהודעות דוא"ל המכילות קישורים המעודדים פעולה מיידית או מתיימרים להציע משהו טוב מכדי להיות אמיתי. העבר את העכבר מעל הקישור מבלי ללחוץ כדי להציג את כתובת האתר. אם זה נראה חשוד או לא תואם לדומיין של השולח לכאורה, סביר להניח שמדובר בניסיון דיוג.
  • דקדוק ואיות גרועים : הודעות דוא"ל דיוג מכילות לעתים קרובות שגיאות כתיב, שגיאות דקדוק או שפה מביכה. חברות לגיטימיות בדרך כלל שומרות על סטנדרטים גבוהים של תקשורת.
  • איומים או דחיפות : רמאים יוצרים לעתים קרובות תחושת דחיפות או משתמשים בשפה מאיימת כדי ללחוץ על הנמענים לנקוט בפעולה מיידית. היזהר מהודעות דוא"ל הדורשות תגובות דחופות או מאיימות בתוצאות על אי ציות.
  • בקשות למידע אישי : ארגונים לגיטימיים בדרך כלל לא מבקשים מידע פרטי כמו סיסמאות, מספרי תעודת זהות או פרטי חשבון בנק באמצעות דואר אלקטרוני. התייחס בחשדנות לכל דואר אלקטרוני המבקש מידע כזה.
  • קבצים מצורפים לא צפויים : הימנע מפתיחת קבצים מצורפים משולחים לא ידועים, במיוחד אם הם מנסים לשכנע אותך להפעיל פקודות מאקרו או להוריד תוכנות נוספות. קבצים מצורפים אלה עלולים להכיל תוכנות זדוניות שנועדו לסכן את המכשיר שלך או לגנוב את המידע שלך.
  • מידע השולח לא תואם : בדוק היטב את כתובת הדוא"ל של השולח. הודעות דוא"ל דיוג עשויות להשתמש בכתובות דוא"ל מזויפות או ששונו מעט המחקות את אלה של ארגונים לגיטימיים. חפש אי התאמות עדינות בשם השולח או בדומיין.
  • בקשות או הצעות חריגות : היזהר מהודעות דוא"ל המבטיחות תגמולים בלתי צפויים, פרסים או הזדמנויות כספיות. אם הצעה נראית טובה מכדי להיות אמיתית או שאינה תואמת את האינטראקציות הקודמות שלך עם השולח, סביר להניח שזו טקטיקה.
  • אמת עם השולח : אם אינך בטוח לגבי הלגיטימיות של הודעת דוא"ל, ודא באופן עצמאי את האותנטיות שלו על ידי יצירת קשר עם השולח כביכול דרך ערוצים רשמיים. השתמש בפרטי התקשרות מהאתר הרשמי של הארגון במקום להסתמך על הפרטים שסופקו באימייל.
  • משתמשים יכולים להגן על עצמם טוב יותר מפני טקטיקות דיוג ופעילויות הונאה אחרות על ידי שמירה על ערנות ובחינה קפדנית של אימיילים לאיתור סימני אזהרה אלה.

    מגמות

    הכי נצפה

    טוען...