American Express - E-postbedrägeri gällande omtvistad transaktion

Cybersäkerhetsforskare har identifierat en skadlig kampanj som distribuerar bedrägliga meddelanden, så kallad e-postbedrägeriet "American Express – Disputed Transaction". Dessa meddelanden utger sig för att komma från American Express, men i verkligheten är de helt falska. Bedrägeriets syfte är att lura mottagare att besöka en nätfiskewebbplats och lämna ut känslig information, såsom bankuppgifter till internet. Viktigt är att dessa e-postmeddelanden inte är kopplade till några legitima företag, organisationer eller tjänsteleverantörer.

Hur bluffen fungerar

Bedrägliga mejl anländer vanligtvis med ämnesraden "Uppdatering: Justering av omtvistad transaktion på ditt konto" (även om det finns små variationer). Mottagarna får falskeligen veta att en debitering på 11 868,00 USD har gjorts på deras kreditkonto från en ny plats. Meddelandet påstår att denna debitering redan har bestridits automatiskt, men kräver omedelbara åtgärder från användaren för att lösa problemet.

Om offren klickar på den angivna länken kommer de till en förfalskad webbplats som är utformad för att imitera den officiella American Express-inloggningssidan. All information som anges där, såsom inloggningsuppgifter, personuppgifter eller ekonomiska uppgifter, samlas in och levereras direkt till bedragarna. Med denna stulna information kan cyberbrottslingar försöka sig på bedrägliga köp, obehöriga transaktioner eller till och med identitetsstöld.

Röda flaggor att se upp för

Bedrägerier som detta har ofta gemensamma egenskaper. Att känna igen dessa varningstecken kan hjälpa användare att undvika att bli offer:

• Oönskade varningar om misstänkt finansiell aktivitet.
• Brådskande språk som pressar mottagaren att agera snabbt.
• Begäran om att verifiera eller logga in via inbäddade länkar.
• Små variationer i avsändaradresser eller domännamn som ser "nästan rätt" ut.
• Dålig formatering, grammatiska fel eller misstänkta bilagor.

Risker att falla offer

Att interagera med den nätfiskewebbplats som marknadsförs genom denna kampanj kan resultera i:

• Stöld av inloggningsuppgifter och åtkomst till finansiella konton.
• Obehöriga köp eller bankaktiviteter.
• Förlust av känsliga personuppgifter som leder till identitetsstöld.
• Potentiella skadliga infektioner om skadliga bilagor eller filer öppnas.

Vad du ska göra om du har interagerat med bedrägeriet

Alla som har angett sina uppgifter på nätfiskesidan bör vidta snabba korrigerande åtgärder:

• Byt lösenord omedelbart för alla potentiellt komprometterade konton, och prioritera finansiella tjänster och e-posttjänster.
• Kontakta de officiella supportteamen för de berörda kontona för att varna dem om eventuell obehörig åtkomst.
• Meddela lämpliga myndigheter om finansiella eller personligt identifierbara uppgifter har lämnats ut.
• Övervaka bokslutet noggrant för att upptäcka ovanliga eller obehöriga transaktioner.

Bredare hot från bluffmejl

Kampanjen American Express – Disputed Transaction är en del av ett mycket större ekosystem av e-postbaserade bedrägerier. Brottslingar använder e-post för att sprida inte bara nätfiskeförsök utan även andra bedrägerier, inklusive:

• Bedrägeri med förskottsbetalningar.
• Teknisk support-bedrägerier.
• Falska återbetalningar eller ersättningsbedrägerier.
• Sextortionförsök.
• Spridning av skadlig kod (såsom trojaner, ransomware eller kryptominers).

Skadliga bilagor är en särskilt farlig vektor. Hotaktörer skickar ofta filer förklädda till legitima dokument, arkiv eller körbara filer. När dessa filer öppnas kan de starta infektionskedjor. Till exempel kan Office-dokument kräva att användare aktiverar makron, eller OneNote-filer kan innehålla inbäddade skadliga länkar.

Håll dig säker från e-postbaserade hot

Eftersom bedrägliga e-postmeddelanden är utbredda och alltmer övertygande rekommenderar experter starkt att man iakttar försiktighet med all oönskad digital kommunikation. Användare bör undvika att klicka på länkar eller ladda ner bilagor från okända källor, noggrant kontrollera legitimiteten hos misstänkta varningar och endast förlita sig på officiella företagswebbplatser eller kontaktkanaler.