Threat Database Phishing Мошенничество с электронной почтой «Команды безопасности...

Мошенничество с электронной почтой «Команды безопасности American Express»

После тщательного изучения исследователями безопасности было окончательно установлено, что электронные письма, якобы отправленные «Командой безопасности American Express», являются мошенническими сообщениями. Это вводящее в заблуждение спам-сообщение маскируется под официальное уведомление об отклоненной безкарточной покупке с намерением заставить получателя раскрыть учетные данные своей учетной записи, направив его к специальному фишинговому файлу.

Крайне важно подчеркнуть, что эти электронные письма не имеют никакого отношения к законной компании American Express. Пользователи должны проявлять осторожность и воздерживаться от взаимодействия с такими фишинговыми электронными письмами, поскольку они созданы со злым умыслом для кражи конфиденциальной информации и потенциальной угрозы личной или финансовой безопасности.

Попадание в аферу с электронной почтой «Команды безопасности American Express» может привести к ужасным последствиям

Электронные письма с вводящим в заблуждение спамом часто появляются с такими строками темы, как «Внимание! Отказ от покупки карты представляет собой уведомление, исходящее от «группы безопасности American Express». Это мошенническое сообщение направлено на то, чтобы ввести получателей в заблуждение, информируя их об отклоненной безкарточной покупке, предположительно совершенной с помощью American Express.

Согласно вводящему в заблуждение содержанию, в электронных письмах утверждается, что карточный счет получателя был временно приостановлен в связи с необходимостью подтверждения личности. Чтобы продолжить процесс проверки, получателям предлагается загрузить прикрепленный файл и выполнить шаги для подтверждения своей личности, войдя в свою учетную запись American Express.

Однако важно повторить, что все заявления, сделанные в этих электронных письмах, являются полностью ложными и никоим образом не связаны с законной компанией American Express. Рассматриваемое вложение представляет собой HTML-файл, искусно созданный для фишинговых целей, с целью обмануть ничего не подозревающих лиц и заставить их ввести свою конфиденциальную информацию.

Когда жертвы взаимодействуют с этими фишинговыми файлами и вводят свои личные данные, введенная информация тайно записывается и впоследствии передается киберпреступникам. Следовательно, лица, которые становятся жертвами этих вредоносных спам-сообщений, сталкиваются с риском компрометации своих учетных записей American Express.

Преступники, стоящие за этим ложным электронным письмом, могут использовать взломанные учетные записи для выполнения ряда несанкционированных действий, включая мошеннические транзакции, онлайн-покупки и другие гнусные действия, связанные с кражу финансов и личных данных.

Ищите контрольные признаки фишингового письма

Распознавание явных признаков фишингового электронного письма имеет решающее значение для пользователей, чтобы защитить себя от этой мошеннической тактики. Хотя каждая попытка фишинга может различаться, существует несколько общих индикаторов, которые могут помочь пользователям идентифицировать такие мошеннические электронные письма:

    • Подозрительный отправитель : обратите внимание на адрес отправителя электронной почты. В фишинговых письмах часто используются вводящие в заблуждение или слегка измененные адреса электронной почты, которые имитируют законные организации. Внимательно изучите доменное имя на наличие орфографических ошибок, дополнительных символов или необычных расширений.
    • Срочный или тревожный язык . В фишинговых электронных письмах часто используется срочный или тревожный язык, чтобы создать ощущение паники или срочности. Они могут угрожать последствиями, если не будут предприняты немедленные действия, такие как закрытие учетной записи или юридические последствия. Будьте осторожны с электронными письмами, которые пытаются заставить вас быстро предоставить личную информацию.
    • Плохая орфография и грамматика . Фишинговые электронные письма часто содержат орфографические и грамматические ошибки. В то время как законные организации стремятся к профессионализму, попытки фишинга могут привести к заметным ошибкам в использовании языка и структуре предложений. Обратите внимание на такие ошибки, так как они могут быть красными флажками.
    • Запрос личной информации . Будьте осторожны с электронными письмами, в которых вас просят предоставить личную или конфиденциальную информацию, такую как учетные данные, номера социального страхования или финансовые данные. Законные организации обычно не запрашивают такую информацию по электронной почте. Избегайте доступа к неизвестным ссылкам или загрузки вложений, которые предлагают вам предоставить личные данные.
    • Общие приветствия . В фишинговых письмах часто используются общие приветствия, такие как «Уважаемый пользователь» или «Уважаемый клиент», вместо того, чтобы обращаться к вам по имени. Законные организации обычно персонализируют свои электронные письма и обращаются к получателям по имени.
    • Подозрительные URL-адреса : наведите курсор мыши на любые ссылки в электронном письме (не нажимая на них), чтобы увидеть фактический URL-адрес. Фишинговые электронные письма часто содержат замаскированные ссылки, ведущие на мошеннические веб-сайты. Проверьте наличие опечаток или несоответствий в URL-адресе и убедитесь, что он соответствует законному адресу веб-сайта организации, выдающей себя за другое лицо.
    • Неожиданные вложения . Будьте осторожны при получении нежелательных вложений электронной почты, особенно от неизвестных отправителей или электронных писем, которые кажутся вырванными из контекста. Фишинговые электронные письма могут содержать вредоносные вложения, которые могут заразить ваше устройство вредоносными программами.
    • Необычные просьбы или предложения . Скептически относитесь к электронным письмам, которые предлагают неожиданные награды, призы или возможности, которые кажутся слишком хорошими, чтобы быть правдой. Фишинговые электронные письма могут использовать заманчивые предложения, чтобы заставить вас предоставить личную информацию или перейти по вредоносным ссылкам.
    • Доверяйте своей интуиции . Если что-то кажется вам неправильным или подозрительным в электронном письме, доверьтесь своей интуиции. Если вы не уверены в подлинности письма, лучше перестраховаться и самостоятельно проверить информацию по официальным каналам.

Сохраняя бдительность и обращая внимание на эти предупреждающие знаки, пользователи могут повысить свою способность распознавать фишинговые электронные письма и защитить себя от мошеннических схем.

 

В тренде

Наиболее просматриваемые

Загрузка...