American Express - Fiókkorlátozásos e-mailes csalás

A csalók továbbra is megtévesztő taktikákat alkalmaznak, hogy a felhasználókat bizalmas személyes és pénzügyi adatok kiszivárogtatására bírják. Az egyik folyamatban lévő kampány, az „American Express – Fiókkorlátozott” e-mailes átverés, az áldozatok fiókadatait próbálja ellopni csalárd üzenetek segítségével, amelyek a legitim pénzintézetet illetik vissza. A felhasználóknak résen kell lenniük, és szkeptikusnak kell lenniük minden olyan váratlan vagy riasztó e-maillel szemben, amely azt állítja, hogy megbízható szervezetektől származik.

Téves riasztás, amely a felhasználók megriadására szolgál

Az átverős e-mailek úgy vannak megfogalmazva, hogy sürgős figyelmeztetéseknek tűnjenek az American Expresstől, és azt állítják, hogy a címzett fiókját ideiglenesen korlátozták biztonsági intézkedésként a jogosulatlan tevékenységek ellen. Az üzenetek gyakran azt állítják, hogy egy gyanúsan nagy összegű vásárlás késztette a csalásmegelőzési osztályt a hozzáférés korlátozására. A fiók teljes funkcionalitásának visszaállításához a felhasználókat arra kérik, hogy igazolják személyazonosságukat az üzenetben található link követésével.

Ezek az állítások azonban teljesen kitaláltak. Az üzeneteket nem az American Express vagy bármely legitim szervezet küldte. Kizárólagos céljuk, hogy félrevezessék a címzetteket, és bizalmas adatokat, például bejelentkezési adatokat és személyes adatokat adjanak ki.

Adathalász weboldalak a megtévesztés mögött

Az ellenőrző linkre kattintó áldozatokat jellemzően egy hamis American Express bejelentkezési oldalra irányítják át. Ezek az adathalász weboldalak szorosan utánozzák a valódi bejelentkezési portálok hivatalos dizájnját, hogy hitelesnek tűnjenek. Amint az áldozat megadja a hitelesítő adatait, az információk azonnal továbbítódnak a kiberbűnözőknek.

Az áldozat American Express számlájához való hozzáféréssel a csalók csalárd tranzakciókat indíthatnak, jogosulatlan vásárlásokat hajthatnak végre, vagy személyazonosításra alkalmas adatokat szerezhetnek be személyazonosság-lopás és pénzügyi kizsákmányolás céljából. A veszélyeztetett adatokat értékesíthetik vagy felhasználhatják más kapcsolódó számlákhoz való hozzáférésre is.

Vészjelzések, amelyek adathalász kísérletre utalnak

A saját védelme érdekében létfontosságú felismerni az ehhez hasonló csalások gyakori figyelmeztető jeleit. Figyeljen a következőkre:

Sürgető vagy fenyegető nyelvezet – Azonnali cselekvésre felszólító üzenetek a fiók bezárásának vagy a hozzáférés elvesztésének elkerülése érdekében.

Gyanús feladói címek – E-mail domainek, amelyek kissé eltérnek a valódi céges címektől.

Nem hivatalos weboldalakra mutató linkek – Kattintás előtt mindig gondosan ellenőrizze az URL-eket.

Érzékeny információk kérése – A legitim vállalatok soha nem kérnek jelszavakat, PIN-kódokat vagy teljes fiókadatokat e-mailben.

Nyelvtani és formázási problémák – A gyenge írásminőség vagy a szokatlan megfogalmazás gyakran csalárd szándékra utal.

Mit tegyél, ha áldozattá váltál?

Bárkinek, aki megadta a hitelesítő adatait egy ilyen adathalász oldalon, azonnal cselekednie kell a károk minimalizálása érdekében.

Az ajánlott lépések a következők:

• Változtasd meg az összes potenciálisan érintett fiók jelszavát, kezdve a feltörttel.
• Jelentse az incidenst az American Expressnél hivatalos támogatási csatornákon keresztül.
• Értesítse az illetékes hatóságokat vagy a helyi kiberbűnözési jelentési központokat.
• Figyelje a bankszámla- és hitelkártya-kimutatásokat a gyanús vagy jogosulatlan tranzakciók után.

Spam e-mailek: Szélesebb körű kiberfenyegetés

Az adathalászat csak egy a spamkampányokon keresztül terjedő számos fenyegetés közül. A kiberbűnözők gyakran használnak megtévesztő e-maileket rosszindulatú programok, például zsarolóvírusok, trójaiak és kriptovaluta-bányászok terjesztésére. A fertőzött mellékletek vagy a rosszindulatú letöltési linkek olyan fájlokban rejtőzhetnek el, mint:

• Dokumentumok (PDF, Microsoft Office, OneNote)
• Végrehajtható fájlok (.exe, .run)
• Archívumok (ZIP, RAR)
• Szkriptek (JavaScript stb.)

Ezen fájlok megnyitása vagy rajtuk való interakció olyan kártevőfertőzéseket okozhat, amelyek egész rendszereket veszélyeztethetnek.

Légy éber, és gondold át, mielőtt kattintasz

Mivel a spam és az adathalász kampányok folyamatosan fejlődnek, még a tapasztalt felhasználókat is megtéveszthetik a meggyőző hamisítványok. Mindig kezelje gyanakvással a kéretlen üzeneteket, amelyek személyes vagy pénzügyi adatokat kérnek. Ne feledje: az „American Express – Fiókkorlátozott” e-mailek nem kapcsolódnak az American Expresshez vagy bármely legitim szervezethez.