Мошенничество с электронной почтой AT&T

Проанализировав электронное письмо AT&T, эксперты по кибербезопасности определили его как мошенническое сообщение, направленное на реализацию схемы возврата средств. Это электронное письмо предназначено для подтверждения передачи услуги другому поставщику.

Цель электронного письма — обмануть получателей и заставить их вступить в контакт с мошенниками, предлагая им отменить предстоящие платежи, связанные с предполагаемым переводом. Такая тактика может принимать различные формы, и все они сопряжены со значительными рисками.

Крайне важно подчеркнуть, что подобные электронные письма являются полностью фиктивными и не имеют никакого отношения к AT&T Inc. или каким-либо законным компаниям.

Мошенничество с электронной почтой AT&T направлено на то, чтобы напугать пользователей и заставить их связаться с мошенниками

В спам-сообщении под заголовком «Передача услуги широкополосного доступа DSL в AT&T» ложно утверждается, что запрос на передачу услуги был успешно обработан. Они заявляют, что начиная со следующего расчетного периода услуги домашнего телефона и Интернета получателя будут предоставляться AT&T. Кроме того, они упоминают комиссию за перевод в размере 389 долларов США, которая, по их утверждению, уже была снята и будет отражена в выписке по счету получателя в течение 48 часов. Получателям также сообщается, что они могут отменить перевод, позвонив по указанному номеру.

Однако вся информация, представленная в электронном письме, является ложной и не имеет никакого отношения к AT&T Inc. или каким-либо законным поставщикам услуг.

Эта спам-корреспонденция демонстрирует типичные характеристики схемы возврата средств. В этой тактике часто используются темы, связанные с возвратом средств (например, возврат средств или отмена), чтобы заставить людей обратиться в поддельную линию поддержки. Все мошенничество может происходить по телефону, когда мошенники пытаются получить личную информацию или платежи от жертв.

Афера с электронной почтой AT&T может иметь серьезные последствия

Во время телефонных звонков мошенники, выдавая себя за представителей службы поддержки клиентов, могут использовать различные методы, чтобы обманом заставить пользователей раскрыть конфиденциальную информацию, перевести деньги или загрузить вредоносное программное обеспечение.

Конфиденциальные данные, на которые нацелена эта тактика, могут включать учетные данные для входа в электронную почту, социальные сети, сайты электронной коммерции, криптовалютные кошельки и онлайн-банкинг. Кроме того, мошенники стремятся получить личную информацию, такую как имя, возраст, пол, национальность, семейное положение, род занятий, домашний и рабочий адреса, а также контактные данные. Они также могут запрашивать данные, связанные с финансами, такие как данные банковского счета и номера кредитных/дебетовых карт.

Схемы возврата часто похожи на схемы технической поддержки, когда мошенники запрашивают удаленный доступ к устройствам жертв. Для установления соединения они обычно используют законное программное обеспечение удаленного доступа. Под видом помощи в процессе возврата средств жертв принуждают получить доступ к своим банковским счетам в Интернете.

Чтобы затруднить отслеживание, мошенники часто используют такие методы, как криптовалюты, подарочные карты или сокрытие наличных в, казалось бы, невинных посылках, которые отправляются. Эти методы снижают вероятность того, что мошенники будут пойманы, а жертвы вернут свои средства.

Подключившись к системам жертв, киберпреступники могут удалить подлинные инструменты безопасности, установить поддельное программное обеспечение безопасности или заразить устройства вредоносными программами, такими как трояны, программы-вымогатели или крипто-майнеры.

Красные флажки, указывающие на мошенничество и фишинговые электронные письма

Распознавание потенциальных тактик и фишинговых писем имеет решающее значение для защиты от киберугроз. Вот несколько красных флажков, на которые следует обратить внимание:

• Неожиданные электронные письма . Если вы получили электронное письмо от компании или частного лица, от которого вы не ожидали услышать, особенно если оно запрашивает личную информацию или содержит срочные запросы, будьте осторожны.
• Общие приветствия или приветствия . В фишинговых электронных письмах часто используются общие приветствия, например «Уважаемый клиент», вместо обращения к вам по имени. Законные компании обычно персонализируют свои электронные письма вашим именем.
• Орфографические и грамматические ошибки . Плохое правописание, грамматические ошибки и неловкий язык являются частыми признаками попыток фишинга. Законные компании обычно имеют профессиональные стандарты общения.
• Срочные запросы или угрозы : электронные письма, которые создают ощущение срочности и угрожают последствиями, если вы не начнете действовать немедленно, часто являются попытками фишинга. Они могут подтвердить, что ваша учетная запись будет заблокирована, или вам грозит судебный иск, если вы не подчинитесь требованиям.
• Подозрительные ссылки : наведите указатель мыши на любую ссылку в электронном письме (не нажимая), чтобы обнаружить действительный URL-адрес. Фишинговые электронные письма часто содержат ссылки, которые не соответствуют домену отправителя или ведут на подозрительные веб-сайты.
• Запросы личной информации . Законные компании обычно не просят вас предоставить личную информацию, такую как финансовые данные, пароли или номера социального страхования, по электронной почте.
• Вложения от неизвестных отправителей . Будьте осторожны с вложениями электронной почты из неизвестных источников. Они могут содержать вредоносное ПО или вирусы. Даже если отправитель кажется знакомым, проверьте его, прежде чем открывать вложения.
• Необычные адреса отправителей : внимательно проверьте адрес электронной почты отправителя. В фишинговых письмах могут использоваться небольшие вариации законных доменов или совершенно несвязанные адреса.
• Необычные запросы . Электронные письма с запросами на необычные действия, такие как отправка денег, перевод средств или переход по незнакомым ссылкам, должны вызвать подозрения.
• Предложения, которые слишком хороши, чтобы быть правдой . Электронные письма, обещающие неожиданные вознаграждения, выигрыши в лотерею или предложения с чрезвычайной скидкой, часто являются попытками фишинга, направленными на то, чтобы выманить вас и предоставить личную информацию.

• Несоответствующий брендинг . В фишинговых электронных письмах могут использоваться логотипы и брендинг, которые немного отличаются от официального бренда компании.

• Эмоциональное манипулирование . Некоторые фишинговые электронные письма могут пытаться вызвать такие эмоции, как страх, любопытство или волнение, чтобы побудить вас действовать, не задумываясь.

• Письма от неизвестных контактов . Будьте осторожны с письмами от неизвестных контактов, особенно если они содержат странные вложения или ссылки.

Помните: если вы подозреваете, что электронное письмо является схемой или попыткой фишинга, безопаснее проигнорировать, удалить его или сообщить о нем своему поставщику услуг электронной почты. Всегда проверяйте запросы на предоставление личной или финансовой информации по официальным каналам.