База данных угроз Phishing Мошенничество с запросом на перевод HSBC по электронной...

Мошенничество с запросом на перевод HSBC по электронной почте

Изучив электронные письма с запросом на перевод HSBC, исследователи информационной безопасности подтвердили, что они полностью мошеннические. Эти спам-сообщения маскируются под законные запросы на банковские переводы от HSBC. Однако их единственная цель — обманом заставить получателей раскрыть свои учетные данные для входа в электронную почту на фишинговом веб-сайте.

Крайне важно подчеркнуть, что эти электронные письма не имеют никакого отношения к HSBC Holdings plc или каким-либо другим подлинным организациям.

Мошенничество с запросом на перевод HSBC по электронной почте может привести к серьезным последствиям для жертв

Эти обманчивые спам-сообщения выдают себя за сообщения от HSBC, в которых утверждается, что они получили разрешение на выполнение запроса на банковский перевод. Они предоставляют подробную информацию о предполагаемой транзакции, включая соответствующую комиссию в размере 7,26 долларов США. Кроме того, электронные письма содержат ссылку, по которой получателям рекомендуется перейти для получения более подробной информации о переводе.

Однако утверждения, содержащиеся в этих электронных письмах, полностью ложны и не связаны с HSBC Holdings plc (Гонконгской и Шанхайской банковской корпорацией) или какими-либо другими законными организациями.

Нажатие на ссылку в электронном письме, в которой говорится: «Вы всегда можете проверить статус/детали вашего перевода ЗДЕСЬ», приводит получателей на фишинговый веб-сайт, созданный для имитации страницы входа в систему по электронной почте. Любая информация, введенная на этом мошенническом сайте, перехватывается и передается киберпреступникам.

Последствия компрометации электронной почты весьма обширны. Он не только раскрывает конфиденциальные данные, хранящиеся в взломанной учетной записи электронной почты, но также создает риски, связанные с потенциальной кражей связанных с ним учетных записей или платформ.

Например, мошенники могут использовать украденные личные данные для совершения различных мошеннических действий, таких как вымогательство кредитов или пожертвований от контактов, продвижение тактики или распространение вредоносного ПО через мошеннические файлы или ссылки, которыми обмениваются по электронной почте, на сайтах социальных сетей или платформах обмена сообщениями.

Более того, скомпрометированные учетные записи, связанные с финансами, например те, которые используются для электронной коммерции, цифровых кошельков, денежных переводов или онлайн-банкинга, могут быть использованы для проведения несанкционированных транзакций и мошеннических онлайн-покупок.

Всегда будьте осторожны при работе с неожиданными электронными письмами

Чтобы распознать фишинговые или мошеннические электронные письма, необходимо обратить внимание на различные предупреждающие знаки. Вот некоторые общие индикаторы, которые могут помочь пользователям идентифицировать потенциально мошеннические электронные письма:

  • Нежелательные электронные письма . Если вы получили неожиданное электронное письмо от незнакомого отправителя, особенно с запросом личной информации, финансовой информации или призывом к срочным действиям, это может быть попыткой фишинга.
  • Общие приветствия . Известно, что в фишинговых электронных письмах вместо обращения к вам по имени используются стандартные приветствия, например «Уважаемый клиент». Законные организации обычно персонализируют свое общение с вашим именем.
  • Подозрительные ссылки . Будьте осторожны с электронными письмами, содержащими ссылки, которые призывают к немедленным действиям или утверждают, что предлагают что-то слишком хорошее, чтобы быть правдой. Наведите указатель мыши на ссылку, не нажимая, чтобы просмотреть URL-адрес. Если оно выглядит подозрительно или не соответствует домену предполагаемого отправителя, скорее всего, это попытка фишинга.
  • Плохая грамматика и орфография . Фишинговые электронные письма часто содержат орфографические и грамматические ошибки или неловкий язык. Законные компании обычно поддерживают высокие стандарты общения.
  • Угрозы или срочность . Мошенники часто создают ощущение срочности или используют угрожающие выражения, чтобы заставить получателей принять немедленные меры. Будьте осторожны с электронными письмами, которые требуют срочных ответов или угрожают последствиями в случае несоблюдения требований.
  • Запросы личной информации . Законные организации обычно не запрашивают личную информацию, такую как пароли, номера социального страхования или данные банковского счета, по электронной почте. Относитесь к любому электронному письму с запросом такой информации с подозрением.
  • Неожиданные вложения . Не открывайте вложения от неизвестных отправителей, особенно если они пытаются убедить вас включить макросы или загрузить дополнительное программное обеспечение. Эти вложения могут содержать вредоносное ПО, предназначенное для взлома вашего устройства или кражи вашей информации.
  • Несоответствующая информация об отправителе . Внимательно проверьте адрес электронной почты отправителя. В фишинговых электронных письмах могут использоваться поддельные или слегка измененные адреса электронной почты, имитирующие адреса законных организаций. Ищите незначительные несоответствия в имени или домене отправителя.
  • Необычные запросы или предложения . Будьте осторожны с электронными письмами, обещающими неожиданные вознаграждения, призы или финансовые возможности. Если предложение кажется слишком хорошим, чтобы быть правдой, или не соответствует вашим предыдущим взаимодействиям с отправителем, скорее всего, это тактика.
  • Проверьте отправителя . Если вы не уверены в легитимности электронного письма, самостоятельно проверьте его подлинность, связавшись с предполагаемым отправителем по официальным каналам. Используйте контактную информацию с официального сайта организации, а не полагайтесь на данные, указанные в электронном письме.
  • Пользователи могут лучше защитить себя от фишинга и других мошеннических действий, сохраняя бдительность и тщательно проверяя электронные письма на наличие этих предупреждающих знаков.

    В тренде

    Наиболее просматриваемые

    Загрузка...