American Express - Tumawag para I-reset ang Iyong Account Email Scam

Pagkatapos ng masusing pagsusuri sa 'American Express - Call to Reset Your Account' na mga email, ang mga mananaliksik sa seguridad ng impormasyon ay malinaw na kinilala ang mga ito bilang mga mapanlinlang na notification. Ang mga mapanlinlang na email na ito ay nagkukunwaring nagmula sa American Express, na naglalayong akitin ang mga tatanggap na bisitahin ang isang mapanlinlang na website at magbunyag ng sensitibong personal na impormasyon. Ang pangunahing layunin ng mga email na ito ay naaayon sa mga katangian ng mga phishing scam, kung saan nilalayon ng mga malisyosong aktor na linlangin ang mga indibidwal sa hindi sinasadyang pagbubunyag ng kumpidensyal na data. Napakahalaga para sa mga tatanggap na mag-ingat at maging mapagbantay laban sa mga mapanlinlang na gawain upang mapangalagaan ang kanilang personal at pinansyal na impormasyon.

Mga Taktika Tulad ng American Express - Tumawag upang I-reset ang Iyong Account Ang mga email ay maaaring makompromiso ang mga sensitibong Detalye ng User

Gumagamit ang mga email ng phishing na ito ng taktika na humihimok sa mga tatanggap na magsagawa ng agarang pagkilos patungkol sa seguridad ng kanilang account, partikular sa pamamagitan ng paglikha ng pakiramdam ng pagkaapurahan na nauugnay sa pag-reset ng password. Ang mga linya ng paksa ay nagpapahiwatig ng isang agarang pangangailangan para sa isang pag-reset ng password, na nagtatakda ng isang tono ng kamadalian. Sa katawan ng email, ang mga tatanggap ay binabati bilang 'Mga Customer ng Halaga,' at maling sinasabi nito na ang isang kahilingang ginawa nila ay tinanggihan, na nagpapahiwatig ng mga potensyal na paglabag sa seguridad.

Ang mga manloloko ay higit pa sa pagsasabi na ang tatanggap ay nagpasimula ng isang tawag upang i-reset ang kanilang password, na nagpapahiwatig ng mga kahina-hinalang aktibidad na nauugnay sa account. Iginiit ng mga email na ang account ng tatanggap ay na-flag para sa pagsusuri sa seguridad, na binabanggit ito bilang dahilan para sa agarang pagkilos na kinakailangan. Upang magdagdag ng isang layer ng pagiging tunay, ang email ay nagbibigay ng isang link para sa tatanggap upang suriin ang kanilang account at kumpletuhin ang isang sinasabing proseso ng pag-verify.

Binibigyang-diin ang kahalagahan ng seguridad ng account, ang mga mensahe ay humihingi ng paumanhin para sa anumang abala na naidulot at nagtatapos sa isang lagda mula sa 'The American Express Fraud Protection Team.' Bukod pa rito, nag-aalok ang email ng opsyong mag-unsubscribe mula sa mga alerto, higit pang pagmamanipula sa mga tatanggap sa pagkilos.

Kapag nag-click ang tatanggap sa ibinigay na link na 'Suriin ang Iyong Account Ngayon', ire-redirect sila nito sa isang pekeng pahina ng pag-login sa American Express. Ang mapanlinlang na page na ito ay nag-uudyok sa mga indibidwal na ipasok ang kanilang user ID at password, na, kapag naisumite, ay malisyosong ipinapadala sa mga manloloko.

Ang nakuhang impormasyon sa pag-login ay madaling kapitan sa iba't ibang anyo ng pagsasamantala. Maaaring gamitin ito ng mga manloloko upang makakuha ng hindi awtorisadong pag-access sa American Express account ng biktima, na posibleng humantong sa pagnanakaw ng mga pondo, mapanlinlang na pagbili o pag-access sa sensitibong personal na impormasyon. Bilang kahalili, ang mga nakolektang detalye sa pag-log in ay maaaring ibenta sa Dark Web, na naglalantad sa biktima sa mga panganib tulad ng pagnanakaw ng pagkakakilanlan, pagkuha ng account, o karagdagang mga taktika na inayos ng ibang mga kriminal.

Dahil sa mga potensyal na panganib, kinakailangang mag-ingat ang mga tatanggap, iwasang tumugon sa mga kahina-hinalang email, at iwasang magbigay ng personal na impormasyon sa mga naka-link na pahina. Ang pananatiling mapagbantay laban sa gayong mga pagtatangka sa phishing ay mahalaga sa pagprotekta sa personal at pinansyal na data mula sa mapaminsalang pagsasamantala.

Mga Palatandaan ng Babala na maaaring Magpahiwatig ng Taktika o Phishing Email

Ang pagkilala sa mga senyales ng babala ay mahalaga sa pagtukoy ng mga potensyal na taktika o mga email sa phishing. Narito ang mga karaniwang tagapagpahiwatig na maaaring magmungkahi na ang isang email ay mapanlinlang:

• Hindi Kilalang Email Address ng Nagpadala : Suriin ang email address ng nagpadala. Ang mga manloloko ay kilala sa paggamit ng mga email address na ginagaya ang mga lehitimong email ngunit maaaring naglalaman ng mga bahagyang maling spelling o karagdagang mga character.
• Mga Pangkalahatang Pagbati : Ang mga lehitimong organisasyon ay karaniwang tumatawag sa iyo sa pamamagitan ng iyong buong pangalan. Maging maingat kung ang isang email ay nagsisimula sa mga generic na pagbati tulad ng 'Minamahal na Customer' o 'Valued User.'
• Pagkamadalian at Pagbabanta : Ang mga mapanlinlang na email ay kadalasang lumilikha ng isang pakiramdam ng pagkaapurahan, na nagpipilit sa mga tatanggap na gumawa ng agarang pagkilos. Ang mga banta ng pagsasara ng account o mga legal na kahihinatnan, kung hindi mabilis na gagawin ang aksyon, ay karaniwang mga taktika.
• Mga Pagkakamali sa Spelling at Grammar : Maaaring hindi bigyang-pansin ng mga manloloko ang mga detalye ng wika. Ang mahinang grammar, mga pagkakamali sa spelling, at hindi magandang wika ay maaaring maging mga tagapagpahiwatig ng isang taktika.
• Mga Hindi inaasahang Attachment o Link : Mag-ingat sa mga hindi inaasahang attachment o link, lalo na kung ang email ay nag-uudyok ng agarang pagkilos. Mag-hover sa mga link upang i-preview ang URL nang hindi ito binubuksan, at iwasang mag-download ng mga attachment mula sa hindi kilalang pinagmulan.
• Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay bihirang humiling ng sensitibong impormasyon sa pamamagitan ng email. Maging maingat kung ang isang email ay humihingi ng mga password, mga detalye ng credit card o iba pang personal na impormasyon.
• Mga Hindi Hinihinging Attachment o Mga Pag-download : Iwasang magbukas ng mga attachment o mag-download ng mga file mula sa mga hindi hinihinging email. Ang mga file na ito ay maaaring maglaman ng malware o iba pang mapaminsalang software.
• Mga Abnorm al na Kahilingan para sa Pera o Mga Gift Card : Mag-ingat kung humiling ang email ng mga paglilipat ng pera, pagbabayad sa mga hindi tipikal na anyo (gaya ng mga gift card), o tulong sa mga transaksyong pinansyal. Madalas na sinasamantala ng mga scammer ang mga taktikang ito para linlangin ang mga indibidwal sa pagpapadala ng pera.

Ang pananatiling mapagbantay at may pag-aalinlangan sa mga hindi inaasahang o hindi hinihinging mga komunikasyon ay maaaring makatulong na maprotektahan laban sa pagiging biktima ng mga scam o pagtatangka sa phishing. Kung may pagdududa, makipag-ugnayan sa organisasyon o indibidwal sa pamamagitan ng mga sertipikadong channel upang kumpirmahin ang pagiging lehitimo ng komunikasyon.