American Express - Prijevara putem e-pošte s ograničenim računom

Prevaranti i dalje koriste obmanjujuće taktike kako bi prevarili korisnike i naveli ih da otkriju osjetljive osobne i financijske podatke. Jedna tekuća kampanja, poznata kao prijevara putem e-pošte 'American Express – Account Restricted', nastoji ukrasti vjerodajnice žrtava putem lažnih poruka koje se lažno predstavljaju kao legitimna financijska institucija. Korisnici moraju ostati oprezni i skeptični prema svim neočekivanim ili alarmantnim e-porukama koje tvrde da dolaze od pouzdanih organizacija.

Lažna uzbuna osmišljena za uzbunjivanje korisnika

Lažne e-poruke su napisane tako da izgledaju kao hitna upozorenja od American Expressa, tvrdeći da je račun primatelja privremeno ograničen kao sigurnosna mjera protiv neovlaštenih aktivnosti. U porukama se često navodi da je sumnjivo velika kupnja potaknula odjel za prijevare da ograniči pristup. Kako bi vratili punu funkcionalnost računa, korisnicima se upućuje da potvrde svoj identitet slijedeći poveznicu navedenu u poruci.

Međutim, ove tvrdnje su potpuno izmišljene. Poruke ne izdaje American Express niti bilo koji legitimni subjekt. Njihova jedina svrha je navesti primatelje da otkriju osjetljive podatke, uključujući pristupne podatke i osobne podatke.

Phishing web-stranice iza obmane

Žrtve koje kliknu na poveznicu za provjeru obično se preusmjeravaju na lažnu stranicu za prijavu na American Express. Ove phishing web stranice vrlo blisko oponašaju službeni dizajn pravih portala za prijavu kako bi izgledale autentično. Nakon što žrtva unese svoje vjerodajnice, informacije se odmah prenose kibernetičkim kriminalcima.

S pristupom American Express računu žrtve, prevaranti mogu pokrenuti lažne transakcije, obavljati neovlaštene kupnje ili prikupljati osobne podatke za krađu identiteta i financijsku eksploataciju. Kompromitirani podaci također se mogu prodati ili koristiti za pristup drugim povezanim računima.

Crvene zastavice koje signaliziraju pokušaj krađe identiteta (phishinga)

Kako biste se zaštitili, ključno je prepoznati uobičajene znakove upozorenja na ovakve prijevare. Obratite pozornost na:

Hitan ili prijeteći jezik – Poruke koje zahtijevaju hitno djelovanje kako bi se izbjeglo zatvaranje računa ili gubitak pristupa.

Sumnjive adrese pošiljatelja – Domene e-pošte koje se neznatno razlikuju od legitimnih adresa tvrtki.

Linkovi koji preusmjeravaju na neslužbene web stranice – Uvijek pažljivo provjerite URL-ove prije klika.

Zahtjevi za osjetljivim informacijama – Legitimne tvrtke nikada ne traže lozinke, PIN-ove ili potpune podatke o računu putem e-pošte.

Gramatički i formatirajući problemi – Loša kvaliteta pisanja ili neobično fraziranje često otkrivaju prijevarnu namjeru.

Što učiniti ako ste postali žrtva

Svatko tko je unio svoje pristupne podatke na takvoj phishing stranici trebao bi odmah djelovati kako bi smanjio štetu.

Preporučeni koraci uključuju:

• Promijenite lozinke za sve potencijalno pogođene račune, počevši od kompromitiranog.
• Kontaktirajte American Express putem službenih kanala podrške kako biste prijavili incident.
• Obavijestite nadležne vlasti ili lokalne centre za prijavu kibernetičkog kriminala.
• Pratite bankovne izvode i izvode kreditnih kartica za sve sumnjive ili neovlaštene transakcije.

Neželjene e-poruke: Šira kibernetička prijetnja

Phishing je samo jedna od mnogih prijetnji koje se šire putem neželjene pošte. Kibernetički kriminalci često koriste obmanjujuće e-poruke za distribuciju zlonamjernog softvera poput ransomwarea, trojanaca i rudara kriptovaluta. Zaraženi privitci ili zlonamjerne poveznice za preuzimanje mogu biti skriveni u datotekama poput:

• Dokumenti (PDF, Microsoft Office, OneNote)
• Izvršne datoteke (.exe, .run)
• Arhive (ZIP, RAR)
• Skripte (JavaScript, itd.)

Otvaranje ili interakcija s tim datotekama može pokrenuti infekcije zlonamjernim softverom koje ugrožavaju cijele sustave.

Budite oprezni i razmislite prije nego što kliknete

Budući da se kampanje neželjene pošte i krađe identiteta neprestano razvijaju, čak i iskusni korisnici mogu biti prevareni uvjerljivim lažnim porukama. Uvijek sumnjičavo postupajte s neželjenim porukama koje traže osobne ili financijske podatke. Zapamtite: e-poruke 'American Express – Ograničen račun' nisu povezane s American Expressom ili bilo kojom legitimnom organizacijom.