American Express – e-mailový podvod so spätnou platbou

V dobe, keď sa digitálne transakcie stali normou, počítačoví zločinci neustále vymýšľajú nové spôsoby, ako využiť nič netušiacich jednotlivcov. Jednou z najbežnejších taktík, ktoré používajú podvodníci, je e-mailový phishing, pri ktorom sa podvodné správy vydávajú za dôveryhodné subjekty s cieľom získať citlivé informácie. E-mailový podvod American Express – ChargeBack Payment je jednou z takýchto schém, ktorých cieľom je oklamať príjemcov, aby odovzdali svoje prihlasovacie údaje. Pochopenie toho, ako tento podvod funguje a prečo sa sektor kryptomien stal hlavným cieľom podvodníkov, je rozhodujúce pre zachovanie bezpečnosti online.

Ako funguje e-mailový podvod s platbou American Express - ChargeBack

Výskumníci identifikovali phishingové e-maily, ktoré falošne tvrdili, že sú od American Express. E-maily informujú príjemcov, že kompenzácia vo výške 1 218,16 USD bola úspešne upravená a pripísaná na ich účet. E-mail obsahuje odkaz s označením „Zobraziť stav kompenzácie“, ktorý vyzýva príjemcu, aby overil podrobnosti transakcie.

Kliknutím na odkaz sa však dostanete na falošnú prihlasovaciu stránku American Express určenú na získavanie poverení. Po zadaní prihlasovacích údajov podvodníci získajú prístup k účtu obete, čím môžu odhaliť citlivé finančné údaje, históriu transakcií a dokonca aj osobné identifikačné údaje. S týmito údajmi môžu podvodníci iniciovať neoprávnené transakcie, spáchať krádež identity alebo predať zhromaždené poverenia na podzemných trhoch.

Dôsledky pádu pre túto taktiku

Obete phishingových taktík riskujú značné finančné a osobné následky. Kyberzločinci môžu použiť získané prihlasovacie údaje na podvodné nakupovanie, prevod finančných prostriedkov na svoje vlastné účty alebo na prístup k prepojeným službám. Okrem toho môžu byť kompromitované prihlasovacie údaje použité na útoky na plnenie poverení, kde sa zločinci pokúšajú získať prístup k iným účtom súvisiacim s obeťou.

Krádež identity je ďalším možným rizikom. Podvodníci, ktorí získajú osobné údaje, si môžu otvoriť nové finančné účty na meno obete, požiadať o pôžičku alebo dokonca spáchať daňový podvod. Okrem toho obete, ktoré opakovane používajú heslá na viacerých platformách, môžu ohroziť svoje ďalšie online účty.

Rastúca príťažlivosť krypto sektora pre podvodníkov

Taktiky súvisiace s kryptomenami sa v posledných rokoch prudko zvýšili a existuje niekoľko dôvodov, prečo je krypto priemysel atraktívnym cieľom pre podvodníkov. Na rozdiel od tradičných bankových inštitúcií je mnoho transakcií s kryptomenami nevratných, čo znamená, že akonáhle sú prostriedky prevedené do peňaženky podvodníka, nie je možné ich získať späť. Tento nedostatok ochrany spotrebiteľa poskytuje počítačovým zločincom jednoduchú únikovú cestu.

Okrem toho, anonymita spojená s transakciami kryptomien sťažuje vysledovanie zhromaždených prostriedkov. Na rozdiel od podvodov s kreditnými kartami, kde je možné vykonať kompenzáciu, sa kryptotransakcie spoliehajú na decentralizované účtovné knihy, vďaka čomu je detekcia podvodov a prevencia náročnejšia. Podvodníci to využívajú tak, že oklamú obete, aby previedli finančné prostriedky priamo do ich peňaženky, čím zaistia, že zostanú neodhalené.

Rýchly rast a prijatie kryptomeny tiež spôsobili prílev neskúsených investorov, ktorí nemusia rozpoznať podvodné schémy. Podvodníci to zneužívajú vytváraním falošných investičných príležitostí, vydávaním sa za legitímne spoločnosti a využívaním phishingových útokov na krádeže krypto peňaženiek a súkromných kľúčov.

Rozpoznanie taktiky phishingu a vyhýbanie sa im

Aby sa používatelia nestali obeťou phishingových taktík, ako je e-mailový podvod American Express – ChargeBack Payment, používatelia by mali pri riešení neočakávaných e-mailov zaujať opatrný prístup. Sankcionované spoločnosti nikdy nebudú požadovať citlivé informácie prostredníctvom e-mailu, ani nebudú do správ uvádzať priame prihlasovacie odkazy. Vždy overte podozrivé e-maily kontaktovaním spoločnosti priamo prostredníctvom oficiálnych kanálov.

Používatelia by mali tiež kontrolovať e-mailové adresy, pretože podvodníci znova a znova používajú názvy domén, ktoré sa veľmi podobajú tým legitímnym. Umiestnenie kurzora myši na odkazy pred kliknutím môže odhaliť, či vedú na oficiálnu webovú stránku alebo na podvodnú. Navyše povolením viacfaktorového overenia (MFA) na finančných účtoch pridáte ďalšiu ochranu a útočníkom sťažíte získanie prístupu, aj keď sa zhromaždia prihlasovacie údaje.

Používatelia sa môžu chrániť pred krádežou identity, finančnou stratou a rastúcou vlnou podvodov súvisiacich s kryptomenami, ak zostanú pozorní a rozpoznajú varovné signály phishingových taktík.