Interaktívni brokeri - Podvod s potvrdením kontroly účtu

Kyberzločinci neustále zdokonaľujú svoje metódy sociálneho inžinierstva a podvod „Interactive Brokers – Potvrdenie o kontrole účtu“ je nedávnym príkladom, ktorého cieľom je oklamať príjemcov a prinútiť ich poskytnúť citlivé informácie. Hoci tieto správy údajne pochádzajú od spoločnosti Interactive Brokers, nie sú spojené so žiadnymi legitímnymi spoločnosťami, organizáciami ani poskytovateľmi služieb. Ich jediným účelom je podvodne získať osobné údaje a prihlasovacie údaje k účtu.

Falošný pocit naliehavosti

Tieto phishingové e-maily sa prezentujú ako oficiálne oznámenia o ročnej kontrole účtu. Trvajú na tom, že príjemca musí absolvovať povinné overenie, ktoré údajne vyžadujú regulačné orgány. V správach sa uvádza potvrdenie osobných údajov, overenie presnosti adresy a údajov o totožnosti a potvrdenie, že status daňového rezidenta zostáva nezmenený. Na zvýšenie tlaku e-mail upozorňuje, že nečinnosť môže viesť k dočasným obmedzeniam obchodovania, vkladov, výberov alebo spracovania dividend.

Ako sú obete manipulované

E-maily nasmerujú príjemcov na odkaz vedúci na falošnú webovú stránku Interactive Brokers. Táto stránka tvrdí, že chýba formulár W-8BEN, čo údajne vedie k nadmerným zrážkovým sadzbám IRS. Podvodníci sa odvolávajú na daňové dôsledky a snažia sa zvýšiť úzkosť obete a prinútiť ju k rýchlej odpovedi. Výrazné tlačidlo vyzýva používateľov, aby „potvrdili“ formulár a dokončili kontrolu.

Po kliknutí stránka vyzve návštevníkov na zadanie používateľského mena a hesla. Všetky odoslané údaje sa okamžite odošlú útočníkom. S týmito prihlasovacími údajmi môžu kyberzločinci získať neoprávnený prístup k maklérskym účtom, kde by mohli prevádzať finančné prostriedky, iniciovať obchody alebo zhromažďovať ďalšie osobné údaje pre prepracovanejšie podvodné schémy.

Možné dôsledky odcudzenia poverení

Keď sú prihlasovacie údaje ohrozené, následky môžu siahať ďaleko za cieľový maklérsky účet. Podvodníci často testujú ukradnuté prihlasovacie údaje na iných platformách v nádeji, že obete použijú heslá vo viacerých službách. To vystavuje účty na sociálnych sieťach, e-mailoch, bankovníctve, hrách a iných online účtoch riziku pokusov o prevzatie. Po vstupe môžu zločinci šíriť nové podvodné správy, vydávať sa za obeť alebo sa dopúšťať finančných krádeží a podvodov s identitou.

Varovné signály, na ktoré si treba dať pozor

Nižšie sú uvedené bežné varovné signály spojené s týmto typom phishingovej operácie:

• Tvrdenia o povinných kontrolách účtov prezentované ako naliehavé regulačné požiadavky
• Taktiky nátlaku zahŕňajúce obchodné obmedzenia, obmedzenia dividend alebo daňové dôsledky

• Odkazy presmerujúce na stránky, ktoré napodobňujú legitímne prihlasovacie portály

• Žiadosti o poverenia pod zámienkou vyplnenia potvrdenia alebo uznania

• Správy s tvrdením o chýbajúcej daňovej dokumentácii, najmä formulároch W-8BEN, s cieľom vyvolať poplach

Prečo táto hrozba presahuje rámec phishingu

Niektoré podvody tohto druhu slúžia aj ako kanály na doručovanie škodlivého softvéru. Podvodné e-maily môžu obsahovať škodlivé prílohy maskované ako dokumenty balíka Office, súbory PDF, archívne súbory, spustiteľné súbory alebo skripty. Otvorenie infikovaného súboru alebo povolenie určitých funkcií, ako sú makrá, aktivuje užitočné zaťaženie. V iných prípadoch vložené odkazy vedú na napadnuté stránky, ktoré iniciujú automatické sťahovanie alebo oklamú používateľov, aby manuálne spustili škodlivý softvér.

Ako sa chrániť

Aby ste sa nestali obeťou týchto podvodov, majte na pamäti nasledujúce postupy kybernetickej bezpečnosti:

• Neklikajte na odkazy ani nesťahujte prílohy z nevyžiadaných finančných správ.
• Prístup k maklérskym účtom je možný iba prostredníctvom známych, záložkami uložených URL adries alebo oficiálnych aplikácií.
• Monitorujte všetky online účty, či nevykazujú podozrivú aktivitu, najmä ak máte podozrenie na únik hesla.
• Používajte silné a jedinečné heslá a všade, kde je to možné, povoľte viacfaktorové overovanie.
• Aktualizujte bezpečnostný softvér a operačné systémy, aby ste znížili vystavenie hrozbám škodlivého softvéru.

Zostať skeptický voči neočakávaným e-mailom súvisiacim s účtom je nevyhnutné na ochranu osobných a finančných informácií. Podvod „Interactive Brokers – Account Review Confirmation“ sa spolieha na naliehavosť a napodobňovanie, ale rozpoznanie jeho taktiky pomáha neutralizovať hrozbu skôr, ako dôjde k akejkoľvek škode.