Mashtrimi me email të bllokuar me kartën Capital One

Emailet e papritura që pretendojnë se kërkohet veprim urgjent duhet të trajtohen gjithmonë me kujdes. Kriminelët kibernetikë imitojnë rregullisht markat dhe institucionet financiare të njohura për të krijuar një ndjenjë të rreme urgjence dhe për t'i ushtruar presion marrësit që të zbulojnë informacione të ndjeshme. Emailet 'Capital One Card Is Locked' janë një shembull i tillë. Studiuesit e sigurisë kanë konfirmuar se këto mesazhe janë pjesë e një fushate phishing dhe nuk janë të lidhura me ndonjë kompani, organizatë apo entitet legjitim. Edhe pse emailet keqpërdorin emrin dhe markën e Capital One, institucioni financiar nuk ka lidhje me këtë mashtrim.

Një alarm mashtrimi i rremë i projektuar për të krijuar panik

Mashtrimi 'Karta e Capital One është e bllokuar' vjen i maskuar si një njoftim sigurie nga departamenti i mashtrimeve të Capital One. Emaili i informon marrësit se karta e tyre dyshohet se është bllokuar për shkak të një "blerjeje të tepërt" ose aktiviteti të dyshimtë.

Për të rritur gjasat e pajtueshmërisë, mesazhi e paraqet situatën si urgjente dhe inkurajon veprime të menjëhershme. Marrësve u udhëzohet të verifikojnë llogaritë e tyre duke klikuar një buton të etiketuar 'Rishikoni Aktivitetin e Kartës Suaj' ose një lidhje me një formulim të ngjashëm.

Kjo taktikë shfrytëzon frikën dhe pasigurinë. Të përballur me mundësinë e humbjes së aksesit në një kartë pagese, disa marrës mund të reagojnë shpejt pa humbur kohë për të verifikuar legjitimitetin e mesazhit.

Qëllimi i Vërtetë: Vjedhja e Kredencialeve Bankare

Objektivi kryesor i mashtrimit është vjedhja e kredencialeve. Klikimi i lidhjes së dhënë zakonisht i ridrejton viktimat në një faqe interneti mashtruese që i ngjan shumë portalit të bankave online të Capital One.

Këto faqe interneti të falsifikuara janë krijuar posaçërisht për të mbledhur informacione të ndjeshme. Kredencialet e hyrjes, numrat e llogarisë, kodet e sigurisë dhe detaje të tjera financiare të futura në portalin e rremë transmetohen direkt te sulmuesit që operojnë mashtrimin.

Pasi kriminelët kibernetikë marrin këtë informacion, ata mund të fitojnë akses të paautorizuar në llogaritë bankare, të kryejnë transaksione mashtruese, të transferojnë fonde, të ndryshojnë cilësimet e llogarisë ose të shesin kredencialet e vjedhura në tregje të fshehta. Në shumë raste, viktimat nuk janë të vetëdijshme se informacioni i tyre është kompromentuar derisa të shfaqet aktivitet i dyshimtë në llogaritë e tyre.

Si fiton besueshmëri mashtrimi

Fushatat e phishing shpesh kanë sukses sepse imitojnë komunikimet legjitime me saktësi të jashtëzakonshme. Emailet 'Capital One Card Is Locked' zakonisht përfshijnë elementë të markës, logo, stile formatimi dhe gjuhë që synojnë të ngjajnë me alarme të vërteta mashtrimi.

Megjithatë, pamja e jashtme mund të jetë mashtruese. Sulmuesit përdorin qëllimisht identitete të njohura të korporatave pa leje për t'i bërë mesazhet e tyre të duken të besueshme. Përdorimi i paautorizuar i emrit të Capital One shërben vetëm për një qëllim: bindjen e marrësit se emaili është mjaftueshëm autentik për të ndjekur udhëzimet e tij.

Një institucion financiar legjitim nuk do të mbështetet në taktika mashtruese për të mbledhur informacione të ndjeshme përmes emaileve të pakërkuara.

Rreziku i fshehur i programeve keqdashëse

Ndërsa vjedhja e kredencialeve është objektivi kryesor i kësaj fushate phishing, disa variacione mund të sjellin kërcënime shtesë. Emailet mashtruese shpesh shërbejnë si mjete për shpërndarjen e programeve keqdashëse.

Përmbajtja keqdashëse mund të shpërndahet nëpërmjet skedarëve të bashkangjitur ose lidhjeve të ngulitura. Formatet e zakonshme të skedarëve të përdorur në këto sulme përfshijnë PDF-të, arkivat e kompresuara, programet e ekzekutueshme, skriptet dhe dokumentet e Microsoft Office. Në disa raste, hapja e një bashkëngjitjeje mund të fillojë një infeksion me programe keqdashëse. Në raste të tjera, viktima mund të udhëzohet të aktivizojë makrot ose të kryejë veprime që aktivizojnë kodin keqdashës.

Lidhjet e ngulitura në emailet e phishing-ut mund t'i ridrejtojnë përdoruesit gjithashtu në faqet e internetit që përpiqen të shkarkojnë softuer të dëmshëm ose të inkurajojnë instalimin e aplikacioneve mashtruese të maskuara si mjete sigurie ose shërbime verifikimi të llogarisë.

Shenjat paralajmëruese që zbulojnë mashtrimin

Disa karakteristika që zakonisht ekspozojnë emailet e phishing-ut, siç është fushata 'Capital One Card Is Locked':

• Pretendime të papritura në lidhje me problemet e llogarisë ose çështjet e sigurisë.
• Gjuhë urgjente e krijuar për të ushtruar presion për veprim të menjëhershëm.
• Kërkesa për të verifikuar informacionin e llogarisë përmes lidhjeve të integruara.
• Lidhje që i drejtojnë marrësit në faqe interneti jashtë domenit të organizatës legjitime.
• Përshëndetje të përgjithshme ose formulime të pazakonta që ndryshojnë nga komunikimet zyrtare.

Njohja e këtyre treguesve mund të zvogëlojë ndjeshëm rrezikun e rënies viktimë e sulmeve phishing.

Çfarë duhet të bëjnë marrësit

Kushdo që merr një nga këto email-e duhet të shmangë ndërveprimin me të. Klikimi i lidhjeve, shkarkimi i bashkëngjitjeve ose futja e informacionit në faqet e internetit të lidhura mund të çojë në kompromentimin e llogarisë ose infektimin e programeve keqdashëse.

Përgjigja më e sigurt është fshirja e mesazhit dhe, nëse ekzistojnë shqetësime në lidhje me llogarinë, hyrja në faqen e internetit të institucionit financiar direkt përmes një faqeshënuesi të besueshëm të shfletuesit ose një adrese të futur manualisht. Individët që kanë paraqitur tashmë kredencialet duhet të ndryshojnë menjëherë fjalëkalimet e tyre, të rishikojnë aktivitetin e llogarisë për transaksione të paautorizuara dhe të kontaktojnë institucionin e tyre financiar përmes kanaleve zyrtare të mbështetjes.

Vlerësimi përfundimtar

Email-i 'Karta e Capital One është e bllokuar' është një mashtrim phishing që paraqitet në mënyrë të rreme si një alarm mashtrimi për të mashtruar marrësit që të dorëzojnë informacione të ndjeshme bankare. Email-et nuk janë të lidhura me Capital One ose ndonjë organizatë legjitime pavarësisht përdorimit të markës së kompanisë. Qëllimi i tyre është t'i drejtojnë viktimat në faqet e internetit mashtruese ku mund të mblidhen kredencialet dhe potencialisht të përdoren për mashtrim financiar. Në disa raste, fushata mund t'i ekspozojë marrësit edhe ndaj kërcënimeve të lidhura me programe keqdashëse. Të qëndrosh skeptik ndaj alarmeve të papritura të sigurisë dhe të verifikosh komunikimet përmes kanaleve zyrtare mbeten ndër mbrojtjet më efektive kundër këtij lloji të krimit kibernetik.