Grėsmių duomenų bazė Phishing HSBC perdavimo užklausos el. pašto sukčiavimas

HSBC perdavimo užklausos el. pašto sukčiavimas

Išnagrinėję „HSBC Transfer Request“ el. laiškus, informacijos saugumo tyrinėtojai patvirtino, kad jie yra visiškai apgaulingi. Šie šlamšto el. laiškai vaizduojami kaip teisėtos HSBC banko pervedimo užklausos. Tačiau jų vienintelis tikslas yra apgauti gavėjus, kad jie atskleistų savo el. pašto prisijungimo duomenis sukčiavimo svetainėje.

Labai svarbu pabrėžti, kad šie el. laiškai nėra susiję su HSBC Holdings plc ar jokiais kitais tikrais subjektais.

HSBC perdavimo užklausos el. pašto sukčiavimas gali sukelti rimtų pasekmių aukoms

Šie apgaulingi šlamšto el. laiškai pateikiami kaip HSBC pranešimai, teigiantys, kad gavo įgaliojimą vykdyti banko pavedimo užklausą. Juose pateikiama išsami informacija apie numanomą operaciją, įskaitant susijusį 7,26 USD mokestį. Be to, el. laiškuose yra nuoroda, kurią gavėjai raginami sekti, kad gautų daugiau informacijos apie perdavimą.

Tačiau šiuose el. laiškuose pateikti teiginiai yra visiškai klaidingi ir jie nėra susiję su HSBC Holdings plc (Honkongo ir Šanchajaus bankininkystės korporacija) ar kitais teisėtais subjektais.

Spustelėję el. laiške esančią nuorodą, kurioje teigiama: „Pervedimo būseną / išsamią informaciją visada galite patikrinti ČIA“, gavėjai nukreipiami į sukčiavimo svetainę, sukurtą imituoti el. pašto prisijungimo puslapį. Bet kokia informacija, įvesta šioje apgaulingoje svetainėje, yra fiksuojama ir perduodama kibernetiniams nusikaltėliams.

El. pašto pažeidimo pasekmės yra didžiulės. Tai ne tik atskleidžia slaptus duomenis, saugomus užgrobtoje el. pašto paskyroje, bet ir kelia pavojų, susijusį su galima paskyrų ar su ja susietų platformų vagyste.

Pavyzdžiui, sukčiai gali pasinaudoti pavogta tapatybe, kad vykdytų įvairią nesąžiningą veiklą, pvz., prašydami paskolų ar aukų iš kontaktų, reklamuodami taktiką arba platindami kenkėjiškas programas naudodami apgaulingus failus ar nuorodas, bendrinamus el. paštu, socialinių tinklų svetainėse ar pranešimų platformose.

Be to, pažeistos su finansais susijusios sąskaitos, pvz., naudojamos elektroninei prekybai, skaitmeninėms piniginėms, pinigų pervedimams ar internetinei bankininkystei, gali būti panaudotos neteisėtoms operacijoms ir nesąžiningiems pirkiniams internetu atlikti.

Visada būkite atsargūs dirbdami su netikėtais el. laiškais

Norint atpažinti sukčiavimą arba apgaulingus el. laiškus, reikia atkreipti dėmesį į įvairius įspėjamuosius ženklus. Štai keletas bendrų rodiklių, kurie gali padėti naudotojams atpažinti galimai apgaulingus el. laiškus:

  • Nepageidaujami el. laiškai : jei gaunate netikėtą el. laišką iš nepažįstamo siuntėjo, ypač tokio, kuriame prašoma asmeninės informacijos, finansinės informacijos arba raginama imtis skubių veiksmų, tai gali būti sukčiavimo bandymas.
  • Bendrieji sveikinimai : žinoma, kad sukčiavimo el. laiškuose naudojami įprasti sveikinimai, pvz., „Gerbiamas kliente“, užuot kreipiantis į jus vardu. Teisėtos organizacijos paprastai suasmenina savo ryšius su jūsų vardu.
  • Įtartinos nuorodos : būkite atsargūs el. laiškuose, kuriuose yra nuorodų, raginančių nedelsiant imtis veiksmų arba teigiančios, kad siūlote kažką per gero, kad būtų tiesa. Perkelkite pelės žymeklį ant nuorodos nespustelėdami, kad peržiūrėtumėte URL. Jei jis atrodo įtartinas arba neatitinka tariamo siuntėjo domeno, greičiausiai tai yra sukčiavimo bandymas.
  • Prasta gramatika ir rašyba : Sukčiavimo el. laiškuose dažnai būna rašybos klaidų, gramatikos klaidų arba nepatogios kalbos. Teisėtos įmonės paprastai palaiko aukštus bendravimo standartus.
  • Grėsmės arba skubumas : sukčiai dažnai sukuria skubos jausmą arba vartoja grasinančius žodžius, norėdami priversti gavėjus nedelsiant imtis veiksmų. Būkite atsargūs dėl el. laiškų, kuriuose reikalaujama skubių atsakymų arba grasinama pasekmėmis, jei nesilaikysite reikalavimų.
  • Asmeninės informacijos užklausos : teisėtos organizacijos el. paštu paprastai neprašo asmeninės informacijos, pvz., slaptažodžių, socialinio draudimo numerių ar banko sąskaitos informacijos. El. laiškus, kuriuose prašoma tokios informacijos, vertinkite įtariai.
  • Netikėti priedai : venkite atidaryti priedų iš nežinomų siuntėjų, ypač jei jie bando įtikinti jus įjungti makrokomandas arba atsisiųsti papildomos programinės įrangos. Šiuose prieduose gali būti kenkėjiškų programų, skirtų pažeisti jūsų įrenginį arba pavogti jūsų informaciją.
  • Neatitinka siuntėjo informacija : atidžiai patikrinkite siuntėjo el. pašto adresą. Sukčiavimo el. laiškuose gali būti naudojami suklastoti arba šiek tiek pakeisti el. pašto adresai, kurie imituoja teisėtų organizacijų adresus. Ieškokite smulkių siuntėjo vardo ar domeno neatitikimų.
  • Neįprasti prašymai ar pasiūlymai : būkite atsargūs el. laiškuose, kuriuose žadama netikėtų atlygių, prizų ar finansinių galimybių. Jei pasiūlymas atrodo per geras, kad būtų tiesa, arba nesutampa su ankstesniu bendravimu su siuntėju, greičiausiai tai yra taktika.
  • Patvirtinkite su siuntėju : jei nesate tikri dėl el. laiško teisėtumo, savarankiškai patikrinkite jo autentiškumą susisiekdami su tariamu siuntėju oficialiais kanalais. Naudokite kontaktinę informaciją iš oficialios organizacijos svetainės, o ne pasikliaukite el. laiške pateikta informacija.
  • Naudotojai gali geriau apsisaugoti nuo patvarios sukčiavimo taktikos ir kitos nesąžiningos veiklos, išlikdami budrūs ir atidžiai tikrindami, ar el. laiškuose nėra šių įspėjamųjų ženklų.

    Tendencijos

    Labiausiai žiūrima

    Įkeliama...