Prijevara TFBank putem e-pošte

Istraživači kibernetičke sigurnosti proveli su ispitivanje e-pošte TFBank i otkrili da je njihova namjera prevariti primatelje da pristupe krivotvorenoj web stranici i otkriju osobne podatke. Ove e-poruke spadaju u kategoriju phishing e-poruka, koje su osmišljene za dobivanje osjetljivih informacija od pojedinaca na prijevaru. Konkretno, e-poruke u ovoj shemi krađe identiteta izrađene su tako da nalikuju obavijestima TFBank-a u vezi s aktivacijom platnih kartica. Naime, ova je prijevara usmjerena na korisnike koji govore njemački, budući da je sadržaj poruka isključivo na njemačkom jeziku.

Prijevara TFBank e-poštom može ugroziti osjetljive korisničke podatke

U lažnim e-porukama stoji da primatelji moraju aktivirati novi sigurnosni sustav za svoje platne kartice do određenog roka, au suprotnom će njihove kartice navodno biti blokirane. Osim toga, te e-poruke sadrže vezu ili gumb s oznakom "Aktivieren Sie meine Karte" ("Aktiviraj moju karticu" na njemačkom).

Obično poveznice ugrađene u takve sheme e-pošte usmjeravaju primatelje na krivotvorenu web stranicu za prijavu posebno dizajniranu za snimanje korisničkih ID-ova, lozinki ili drugih osjetljivih vjerodajnica za prijavu. Nakon što pojedinci unesu bilo koju informaciju na ova mjesta za krađu identiteta, odmah je preuzimaju počinitelji koji orkestriraju prijevarnu shemu.

Nakon preuzimanja bankovnih vjerodajnica za prijavu, kibernetički kriminalci mogu dobiti neovlašteni pristup bankovnom računu žrtve, omogućujući im provođenje nedopuštenih transakcija. Štoviše, otkrivanje bankovnih podataka za prijavu ugrožava povjerljivost financijskih podataka žrtve. Te kompromitirane informacije potencijalno bi se mogle iskoristiti za izvođenje dodatnih prijevara ili za trgovanje na nedopuštenim internetskim platformama, čime bi se žrtva izložila daljnjem iskorištavanju i sigurnosnim rizicima.

S obzirom na ove rizike, neophodno je biti oprezan sa sumnjivim porukama e-pošte i suzdržati se od klikanja na poveznice sadržane u njima. Također je bitno naglasiti da je TFBank, financijska institucija spomenuta u prijevarnoj e-poruci, nepovezana digitalna banka koja nudi bankovne usluge potrošačima i rješenja za e-trgovinu. Nije povezan s lažnom e-poštom opisanom u ovom kontekstu.

Ključni znakovi upozorenja koji mogu ukazivati na taktiku ili phishing e-poštu

Prepoznavanje znakova upozorenja koji ukazuju na taktiku ili phishing e-poštu ključno je za zaštitu osobnih podataka i izbjegavanje potencijalnog financijskog gubitka. Evo nekoliko ključnih pokazatelja na koje treba obratiti pozornost:

• Neželjena e-pošta : Budite oprezni s e-poštom primljenom iz nepoznatih ili neočekivanih izvora, posebno ako zahtijevaju osjetljive informacije ili zahtijevaju hitnu akciju.
• Generički pozdravi : phishing e-poruke obično koriste generičke pozdrave poput 'Dragi kupče' umjesto da se primateljima obraćaju imenom. Legitimne organizacije obično personaliziraju svoje komunikacije.

• Sumnjive veze : prijeđite mišem preko veza u e-porukama da provjerite njihove odredišne URL-ove. Poruke e-pošte za krađu identiteta često sadrže maskirane poveznice koje vode na lažna web-mjesta dizajnirana za prikupljanje vjerodajnica za prijavu ili instaliranje zlonamjernog softvera.

• Hitni zahtjevi : prevaranti često stvaraju osjećaj hitnosti, inzistirajući na trenutačnom djelovanju kako bi se spriječile posljedice poput gubitka pristupa ili obustave računa.

• Pravopisne i gramatičke pogreške : Obratite pozornost na pravopisne pogreške, gramatičke pogreške ili nespretno izražavanje jer oni mogu ukazivati na nedostatak profesionalizma koji je tipičan za pokušaje krađe identiteta.

• Neuobičajene adrese pošiljatelja : pažljivo provjerite adresu e-pošte pošiljatelja. E-poruke za krađu identiteta mogu koristiti nazive domena slične legitimnim organizacijama, ali s malim varijacijama ili pogrešnim pisanjem.

• Zahtjevi za osobnim podacima : Budite oprezni s e-porukama u kojima se traže osjetljivi podaci kao što su lozinke, brojevi socijalnog osiguranja ili financijski detalji. Legitimne organizacije obično ne traže takve informacije putem e-pošte.

• Privici iz nepoznatih izvora : Izbjegavajte otvaranje privitaka od nepoznatih ili sumnjivih pošiljatelja jer mogu sadržavati zlonamjerni softver ili ransomware osmišljen kako bi ugrozio vaš uređaj.

• Neočekivana ponuda nagrada ili darova : budite oprezni s e-porukama u kojima se tvrdi da ste osvojili nagradu, lutriju ili besplatni dar, posebno ako niste sudjelovali u natjecanjima ili promocijama.

• Prijetnje ili zastrašivanje : Budite oprezni s e-porukama koje sadrže prijetnje, zastrašivanje ili prisilni jezik osmišljen kako bi zastrašili primatelje da se povinuju. Legitimne organizacije obično ne pribjegavaju takvim taktikama.

• Neusklađena robna marka : Provjerite postoje li nedosljednosti u robnoj marki, logotipima ili oblikovanju u usporedbi s legitimnim e-porukama navodnog pošiljatelja. Poruke e-pošte za krađu identiteta često oponašaju izgled uglednih organizacija, ali mogu sadržavati suptilna odstupanja.

Održavanjem opreza i pažljivom provjerom dolazne e-pošte u potrazi za ovim znakovima upozorenja, pojedinci mogu značajno smanjiti rizik da postanu žrtve prijevara ili phishing napada. Neophodno je prijaviti sumnjive e-poruke nadležnim tijelima ili organizacijama kako bi se učinkovito borili protiv kibernetičkog kriminala.