Америцан Екпресс - Позовите да бисте ресетовали свој налог е-поштом

Након детаљног прегледа е-порука „Америцан Екпресс – позив за ресетовање налога“, истраживачи безбедности информација су их недвосмислено идентификовали као обмањујућа обавештења. Ове лажне е-поруке се прикривају као да потичу од Америцан Екпресс-а, са намером да намаме примаоце да посете обмањујућу веб локацију и открију осетљиве личне податке. Примарни циљ ових е-порука је у складу са карактеристикама пхисхинг превара, где злонамерни актери имају за циљ да преваре појединце да несвесно открију поверљиве податке. За примаоце је од кључног значаја да буду опрезни и опрезни против таквих обмањујућих пракси како би заштитили своје личне и финансијске податке.

Тактике попут Америцан Екпресс-а - позив за ресетовање налога Е-поруке могу да угрозе осетљиве корисничке детаље

Ове пхисхинг поруке е-поште користе тактику која позива примаоце да предузму хитне мере у вези са безбедношћу свог налога, посебно стварањем осећаја хитности у вези са ресетовањем лозинке. Редови предмета указују на хитну потребу за ресетовањем лозинке, постављајући тон непосредности. У телу е-поште, примаоци се поздрављају као „Вредни купци“ и лажно се тврди да је њихов захтев одбијен, што указује на потенцијална кршења безбедности.

Преваранти иду даље тврдећи да је прималац покренуо позив да ресетује своју лозинку, наговештавајући сумњиве активности повезане са налогом. У имејловима се тврди да је налог примаоца означен за безбедносни преглед, наводећи то као разлог за хитну акцију. Да би се додао ниво аутентичности, имејл пружа везу за примаоца да прегледа свој налог и заврши наводни процес верификације.

Наглашавајући важност безбедности налога, поруке се извињавају за све настале непријатности и завршавају потписом „Тима за заштиту од превара Америцан Екпресс-а“. Поред тога, е-пошта нуди опцију да се одјавите са упозорења, додатно манипулишући примаоцима да предузму акцију.

Када прималац кликне на обезбеђену везу „Прегледајте свој налог одмах“, преусмерава га на лажну страницу за пријаву на Америцан Екпресс. Ова обмањујућа страница подстиче појединце да унесу свој кориснички ИД и лозинку, који се, када се поднесу, злонамерно преносе преварантима.

Добијене информације за пријаву су тада подложне разним облицима експлоатације. Преваранти га могу користити да добију неовлашћени приступ Америцан Екпресс налогу жртве, што потенцијално може довести до крађе средстава, лажних куповина или приступа осетљивим личним подацима. Алтернативно, прикупљени подаци за пријаву могу се продати на Дарк Веб-у, излажући жртву ризицима као што су крађа идентитета, преузимање налога или додатне тактике које су оркестрирали други криминалци.

С обзиром на потенцијалне ризике, императив је да примаоци буду опрезни, уздрже се од одговарања на сумњиве е-поруке и избегавају давање личних података на повезаним страницама. Чување таквих покушаја крађе идентитета кључно је за заштиту личних и финансијских података од штетне експлоатације.

Знакови упозорења који могу указивати на тактику или е-поруку за крађу идентитета

Препознавање знакова упозорења кључно је за идентификацију потенцијалних тактика или е-порука за крађу идентитета. Ево типичних показатеља који могу сугерисати да је е-пошта лажна:

• Непозната адреса е-поште пошиљаоца : Проверите адресу е-поште пошиљаоца. Преваранти су познати по томе што користе адресе е-поште које опонашају легитимне, али могу садржати мале правописне грешке или додатне знакове.
• Генерички поздрави : Легитимне организације вам се обично обраћају пуним именом. Будите опрезни ако е-порука почиње општим поздравима као што су „Драги купче“ или „Цијени корисник“.
• Хитност и претње : Преварне е-поруке често стварају осећај хитности, притискајући примаоце да одмах предузму акцију. Претње затварањем рачуна или правним последицама, ако се брзо не предузме, уобичајене су тактике.
• Правописне и граматичке грешке : Преваранти можда неће обраћати пажњу на детаље језика. Лоша граматика, правописне грешке и незгодан језик могу бити показатељи тактике.
• Неочекивани прилози или везе : Будите опрезни са неочекиваним прилозима или везама, посебно ако имејл захтева хитну акцију. Пређите курсором преко линкова да бисте прегледали УРЛ без отварања и избегавајте преузимање прилога из непознатих извора.
• Захтеви за личне податке : Легитимне организације ретко захтевају осетљиве информације путем е-поште. Будите опрезни ако се у е-поруци затраже лозинке, подаци о кредитној картици или друге личне информације.
• Нежељени прилози или преузимања : Избегавајте отварање прилога или преузимање датотека из нежељених е-порука. Ове датотеке могу да садрже малвер или други штетни софтвер.
• Ненормални захтеви за новац или поклон картице : Будите опрезни ако се путем е-поште захтевају трансфери новца, плаћање у нетипичним облицима (као што су поклон картице) или помоћ у финансијским трансакцијама. Преваранти често користе ове тактике да преваре појединце да пошаљу новац.

Будите опрезни и скептични према неочекиваним или нежељеним комуникацијама може помоћи у заштити од тога да постанете жртва превара или покушаја крађе идентитета. Ако сте у недоумици, контактирајте организацију или појединца преко сертификованих канала да бисте потврдили легитимност комуникације.