American Express – Oszustwo polegające na zmianie hasła

Specjaliści ds. cyberbezpieczeństwa ostrzegają przed szeroko zakrojoną kampanią phishingu, obejmującą zwodnicze wiadomości e-mail zatytułowane „American Express – Twoje hasło zostało zmienione”. Wiadomości te mają na celu nakłonienie odbiorców do ujawnienia danych logowania na fałszywej stronie internetowej American Express (Amex). Należy podkreślić, że te oszukańcze wiadomości e-mail nie są powiązane z żadnymi legalnymi firmami, organizacjami ani dostawcami usług, w tym z prawdziwą firmą American Express.

Oszukańcza treść wiadomości e-mail i fałszywe twierdzenia

Fałszywe e-maile zazwyczaj mają temat taki jak „Informacje o Twoim haśle z dnia [data/godzina]” i wyglądają na powiadomienie od American Express. Twierdzą, że hasło do konta Amex odbiorcy zostało niedawno zmienione. Jeśli zmiana nie została autoryzowana, odbiorca jest proszony o potwierdzenie tożsamości w celu jej cofnięcia.

Celem tego fałszywego alertu jest wywołanie poczucia pilności i zaniepokojenia, zachęcając użytkowników do kliknięcia w link zawarty w wiadomości. Link ten kieruje do fałszywego portalu logowania American Express, gdzie wszelkie wprowadzone informacje, takie jak nazwy użytkowników, hasła czy dane osobowe, są kradzione przez cyberprzestępców.

Co się dzieje, gdy ofiary dają się nabrać na oszustwo

Po uzyskaniu skradzionych danych logowania atakujący mogą je wykorzystać do wielu szkodliwych celów. Konta finansowe są szczególnie cenne, ponieważ często zawierają poufne dane i umożliwiają bezpośredni dostęp do środków.

Skradzione dane uwierzytelniające mogą zostać wykorzystane do:

• Dokonywanie nieautoryzowanych zakupów lub przelewanie środków z zagrożonego konta.
• Uzyskaj dostęp do powiązanych usług zawierających informacje prywatne lub finansowe.
• Dokonywać kradzieży tożsamości lub sprzedawać uzyskane dane innym osobom o złych zamiarach.

Zaufanie takim oszukańczym wiadomościom może prowadzić do znacznych strat finansowych, kradzieży tożsamości i poważnych naruszeń prywatności.

Rozpoznawanie sygnałów ostrzegawczych prób phishingu

Oszustwo „American Express – Twoje hasło zostało zmienione” opiera się na tej samej podstawowej strukturze, co wiele kampanii phishingowych. Rozpoznanie jego sygnałów ostrzegawczych jest kluczowe dla zapobiegania naruszeniom bezpieczeństwa.

Do typowych objawów należą:

• Nieoczekiwane powiadomienia o zmianie hasła lub dostępie do konta.

Dystrybucja złośliwego oprogramowania za pośrednictwem kampanii spamowych

Oprócz phishingu, tego typu wiadomości spam służą również do rozprzestrzeniania złośliwego oprogramowania. Wiadomości e-mail mogą zawierać szkodliwe załączniki lub linki prowadzące do zainfekowanych plików. Przykłady złośliwych formatów plików to:

• Dokumenty: pliki PDF, Microsoft Office lub OneNote.
• Pliki wykonywalne i archiwa: pliki EXE, RUN, ZIP lub RAR.
• Skrypty: JavaScript lub inne załączniki oparte na kodzie.

Samo otwarcie jednego z tych zainfekowanych plików może wystarczyć do uruchomienia infekcji złośliwym oprogramowaniem. Niektóre typy dokumentów, takie jak pliki Microsoft Office, wymagają od użytkowników włączenia makr, podczas gdy dokumenty OneNote mogą wymagać kliknięcia osadzonych elementów w celu przeprowadzenia ataku.

Co zrobić, jeśli padłeś ofiarą ataku

Jeśli podałeś swoje dane logowania na stronie phishingowej, działaj natychmiast:

• Zmień hasła do wszystkich kont, których to dotyczy, zaczynając od kont finansowych.
• Skontaktuj się z oficjalnym działem pomocy technicznej danej usługi, aby zgłosić naruszenie.
• Monitoruj swoje wyciągi bankowe i aktywność na koncie pod kątem nieautoryzowanych transakcji.
• W przypadku ujawnienia informacji finansowych należy powiadomić odpowiednie organy lub wydziały ds. oszustw.

Wniosek

Oszustwo „American Express – Twoje hasło zostało zmienione” to wyrafinowana próba phishingu, której celem jest kradzież poufnych danych i danych uwierzytelniających. Te zwodnicze e-maile imitują legalną komunikację, aby budować zaufanie i wykorzystywać obawy ofiar o bezpieczeństwo konta. Użytkownicy powinni zachować czujność, unikać interakcji z podejrzanymi wiadomościami e-mail i nigdy nie podawać danych logowania ani danych osobowych w niechcianych wiadomościach. Czujność i szybkie działanie pozostają najlepszą obroną przed phishingiem i złośliwym oprogramowaniem.