„American Express“ – paskyros apribojimo el. pašto sukčiavimas
Sukčiai ir toliau naudoja apgaulingą taktiką, kad apgautų vartotojus ir išgautų neskelbtiną asmeninę bei finansinę informaciją. Viena tebevykstanti kampanija, žinoma kaip „American Express – Account Restricted“ el. pašto sukčiavimo schema, siekia pavogti aukų paskyros duomenis apgaulingais pranešimais, kurie apsimeta teisėta finansų įstaiga. Vartotojai turi būti budrūs ir skeptiškai vertinti bet kokius netikėtus ar nerimą keliančius el. laiškus, kurie tariamai siunčiami iš patikimų organizacijų.
Turinys
Klaidingas perspėjimas, skirtas vartotojams įspėti
Sukčiavimo el. laiškai sukurti taip, kad atrodytų kaip skubūs „American Express“ įspėjimai, kuriuose teigiama, kad gavėjo paskyra buvo laikinai apribota kaip saugumo priemonė nuo neteisėtos veiklos. Žinutėse dažnai teigiama, kad įtartinai didelis pirkinys paskatino sukčiavimo prevencijos skyrių apriboti prieigą. Norint atkurti visas paskyros funkcijas, vartotojams nurodoma patvirtinti savo tapatybę spustelėjus pranešime pateiktą nuorodą.
Tačiau šie teiginiai yra visiškai išgalvoti. Šių žinučių nesiunčia „American Express“ ar koks nors kitas teisėtas subjektas. Jų vienintelis tikslas – suklaidinti gavėjus, kad šie atskleistų neskelbtinus duomenis, įskaitant prisijungimo duomenis ir asmeninę informaciją.
Sukčiavimo svetainės, slypinčios už apgaulės
Aukos, paspaudusios patvirtinimo nuorodą, paprastai nukreipiamos į netikrą „American Express“ prisijungimo puslapį. Šios sukčiavimo svetainės labai panašiai imituoja oficialų tikrų prisijungimo portalų dizainą, kad atrodytų autentiškos. Kai auka įveda savo prisijungimo duomenis, informacija nedelsiant perduodama kibernetiniams nusikaltėliams.
Turėdami prieigą prie aukos „American Express“ sąskaitos, sukčiai gali inicijuoti nesąžiningas operacijas, atlikti neteisėtus pirkimus arba rinkti asmenį identifikuojančią informaciją tapatybės vagystei ir finansiniam išnaudojimui. Pažeista informacija taip pat gali būti parduota arba panaudota norint pasiekti kitas susijusias paskyras.
Raudonos vėliavėlės, signalizuojančios apie sukčiavimo bandymą
Norint apsisaugoti, labai svarbu atpažinti dažniausiai pasitaikančius tokių sukčių įspėjamuosius ženklus. Atkreipkite dėmesį į:
Skubi arba grasinanti kalba – pranešimai, kuriuose reikalaujama nedelsiant imtis veiksmų, kad būtų išvengta paskyros uždarymo ar prieigos praradimo.
Įtartini siuntėjų adresai – el. pašto domenai, kurie šiek tiek skiriasi nuo teisėtų įmonių adresų.
Nuorodos, nukreipiančios į neoficialias svetaines – prieš spustelėdami visada atidžiai patikrinkite URL.
Prašymai pateikti neskelbtiną informaciją – teisėtos įmonės niekada neprašo slaptažodžių, PIN kodų ar visos paskyros informacijos el. paštu.
Gramatikos ir formatavimo problemos – prasta rašymo kokybė arba neįprastos frazės dažnai rodo sukčiavimo ketinimus.
Ką daryti, jei tapote auka
Kiekvienas, įvedęs savo prisijungimo duomenis tokioje sukčiavimo svetainėje, turėtų nedelsdamas imtis veiksmų, kad sumažintų žalą.
Rekomenduojami veiksmai:
- Pakeiskite visų potencialiai paveiktų paskyrų slaptažodžius, pradedant ta, kuri buvo pažeista.
- Norėdami pranešti apie incidentą, susisiekite su „American Express“ oficialiais pagalbos kanalais.
- Praneškite atitinkamoms institucijoms arba vietos kibernetinių nusikaltimų pranešimų centrams.
- Stebėkite banko ir kredito kortelių išrašus, ar nėra įtartinų ar neautorizuotų operacijų.
Šlamšto el. laiškai: platesnė kibernetinė grėsmė
Sukčiavimas apsimetant yra tik viena iš daugelio grėsmių, plintančių per šlamšto kampanijas. Kibernetiniai nusikaltėliai dažnai naudoja apgaulingus el. laiškus, kad platintų kenkėjiškas programas, tokias kaip išpirkos reikalaujančios programos, Trojos arkliai ir kriptovaliutų kasimo programos. Užkrėsti priedai arba kenkėjiškos atsisiuntimo nuorodos gali būti paslėpti tokiuose failuose kaip:
- Dokumentai (PDF, „Microsoft Office“, „OneNote“)
- Vykdomieji failai (.exe, .run)
- Archyvai (ZIP, RAR)
- Skriptai („JavaScript“ ir kt.)
Šių failų atidarymas arba sąveika su jais gali sukelti kenkėjiškų programų infekcijas, kurios pažeidžia visas sistemas.
Būkite budrūs ir pagalvokite prieš spustelėdami
Kadangi šlamšto ir sukčiavimo kampanijos nuolat vystosi, net ir patyrę vartotojai gali būti apgauti įtikinamų klastotių. Visada įtariai vertinkite nepageidaujamus pranešimus, kuriuose prašoma asmeninės ar finansinės informacijos. Atminkite: el. laiškai „American Express – Account Restricted“ nėra susiję su „American Express“ ar jokia kita teisėta organizacija.