Baza e të dhënave të kërcënimeve Phishing Wells Fargo - Mashtrim me email për verifikimin e...

Wells Fargo - Mashtrim me email për verifikimin e aktivitetit të kartës

Studiuesit e sigurisë së informacionit kanë ekzaminuar tërësisht emailet e "Wells Fargo - Verifikimi i Aktivitetit të Kartës" dhe kanë përcaktuar se ato janë mashtruese në natyrë. Këto emaile mashtruese janë krijuar me qëllim që të mashtrojnë marrësit në zbulimin e informacionit personal. Autorët e kësaj fushate phishing maskohen si përfaqësues të Wells Fargo, një institucion i njohur i shërbimeve financiare. Marrësve u kërkohet të tregojnë kujdes kur ndeshen me email të tillë për të zbutur rrezikun për t'u bërë viktimë e një dëmi të mundshëm.

Wells Fargo - Mashtrimi me email i verifikimit të aktivitetit të kartës mund të komprometojë detaje të ndjeshme të përdoruesit

Emailet e phishing "Wells Fargo - Verifikimi i aktivitetit të kartës" paraqiten si njoftime në lidhje me verifikimin e identitetit, duke paralajmëruar marrësin për aktivitetin e supozuar të fundit në llogarinë e tij të kartës dhe duke pretenduar se qasja në llogari është bllokuar. Për të zhbllokuar me sa duket llogarinë, marrësit udhëzohen të klikojnë në një lidhje të etiketuar "Identifikohu për të zhbllokuar kartën dhe llogarinë tënde" të ngulitur brenda emailit.

Megjithatë, klikimi në lidhjen e dhënë i ridrejton marrësit në një faqe të falsifikuar të hyrjes në Wells Fargo. Këtu, atyre u kërkohet të fusin emrin e përdoruesit dhe fjalëkalimin e tyre. Pa dijeninë e viktimës, këto kredenciale identifikimi u transmetohen menjëherë mashtruesve që qëndrojnë pas fushatës së phishing. Më pas, mashtruesit mund të shfrytëzojnë kredencialet e grumbullimit për qëllime të dëmshme, të tilla si aksesi i paautorizuar në llogarinë bankare të viktimës, duke i mundësuar atyre të kryejnë transaksione mashtruese ose fondet e grabitjes.

Për më tepër, pasojat e të qenit viktimë e skemave të tilla shtrihen përtej humbjes së menjëhershme financiare. Mashtruesit mund të përdorin kredencialet e vjedhura të hyrjes për të depërtuar në llogari të tjera që i përkasin viktimës, duke përfshirë emailet ose llogaritë e mediave sociale. Përndryshe, ata mund të zgjedhin të shesin informacionin e mbledhur në rrjetin e errët, duke përkeqësuar më tej rreziqet e mundshme të vjedhjes së identitetit dhe sigurinë e rrezikuar për viktimën.

Duke pasur parasysh këto pasoja të rënda, është e domosdoshme që marrësit të tregojnë kujdes maksimal kur ndërveprojnë me email me origjinë të dyshimtë. Këshillohet fuqimisht që të shqyrtohen me përpikëri emailet përpara se të qaseni në ndonjë lidhje ose bashkëngjitje të integruar dhe të përmbaheni nga zbulimi i çdo informacioni personal pa konfirmuar legjitimitetin e kërkesës.

Si të njihni shenjat paralajmëruese të një emaili mashtrues ose të phishing?

Njohja e shenjave paralajmëruese të emaileve të phishing ose mashtrimit është thelbësore për ruajtjen e informacionit personal dhe shmangien e rënies viktimë të skemave mashtruese. Këtu janë disa tregues kryesorë që përdoruesit mund të kenë kujdes:

  • Adresa e emailit të dërguesit : Kontrolloni me kujdes adresën e emailit të dërguesit. Emailet e phishing shpesh përdorin adresa emaili të falsifikuara ose mashtruese që mund të ngjajnë me ato të ligjshme, por kanë ndryshime të vogla ose domene të panjohura.
  • Urgjenca ose Kërcënimet : Jini të kujdesshëm me emailet që krijojnë një ndjenjë urgjence ose përcjellin kërcënime, të tilla si pohimi se llogaria juaj do të pezullohet nëse nuk ndërmerren veprime të menjëhershme. Emailet e phishing shpesh përdorin taktika frike për të nxitur përgjigje të shpejta.
  • Kërkesë për informacion personal : Organizatat legjitime zakonisht nuk kërkojnë të dhëna të ndjeshme personale përmes emailit. Jini të vëmendshëm nëse një email ju kërkon të jepni detaje personale si fjalëkalimet, numrat e sigurimeve shoqërore ose informacione financiare.
  • Lidhjet e dyshimta ose bashkëngjitjet : Gjithmonë rri pezull mbi lidhjet e gjetura në email (pa klikuar) për të parë URL-në aktuale. Emailet e phishing zakonisht mbajnë lidhje që çojnë në faqe interneti të rreme të krijuara për të mbledhur informacionin tuaj. Në mënyrë të ngjashme, shmangni hapjen e bashkëngjitjeve nga dërgues të panjohur ose të papritur, pasi ato mund të përmbajnë malware.
  • Drejtshkrim dhe gramatikë e dobët : Emailet e phishing shpesh përmbajnë gabime drejtshkrimore dhe gramatikore. Organizatat legjitime zakonisht kanë standarde komunikimi me cilësi të lartë, kështu që gabimet në gjuhë mund të jenë një flamur i kuq.
  • Bashkëngjitje ose shkarkime të padëshiruara : Jini të kujdesshëm ndaj emaileve që përfshijnë papritur bashkëngjitje ose ju kërkojnë të shkarkoni skedarë. Këto bashkëngjitje mund të përmbajnë malware ose ransomware të krijuar për të komprometuar pajisjen tuaj.
  • URL-të ose logot e papërputhshme : Kontrolloni për mospërputhje në URL-të ose logot brenda emailit. Emailet e phishing mund të përdorin logot dhe elementët e markës të ndryshuara ose të papërputhshme për të imituar organizatat legjitime.
  • Kërkesa ose oferta të pazakonta : Jini skeptik ndaj emaileve që ofrojnë shpërblime, çmime ose mundësi të papritura që duken shumë të mira për të qenë të vërteta. Në mënyrë të ngjashme, shmangni emailet që kërkojnë veprime të pazakonta, të tilla si dërgimi i parave ose kryerja e pagesave për marrës të panjohur.
  • Përshëndetje të zakonshme : Emailet e phishing shpesh përdorin përshëndetje të zakonshme si 'I dashur klient' në vend që të komunikojnë me ju me emër. Organizatat legjitime zakonisht personalizojnë komunikimet e tyre me emrin tuaj.
  • Duke qëndruar vigjilentë dhe duke i shqyrtuar emailet për këto shenja paralajmëruese, përdoruesit mund të mbrohen më mirë nga rënia viktimë e përpjekjeve të phishing ose mashtrimit. Nëse dyshoni se një email është mashtrues, është më mirë të verifikoni legjitimitetin e tij drejtpërdrejt me organizatën duke përdorur informacione kontakti të besueshme në vend që të përgjigjeni ose të klikoni në ndonjë lidhje brenda emailit.

    Në trend

    Më e shikuara

    Po ngarkohet...