American Express - Шахрайство зі зміною пароля

Фахівці з кібербезпеки попереджають про поширену фішингову кампанію, що включає оманливі електронні листи під назвою «American Express – Ваш пароль змінено». Ці повідомлення розроблені для того, щоб обманом змусити одержувачів розкрити свої дані для входу на фальшивий веб-сайт American Express (Amex). Важливо наголосити, що ці шахрайські електронні листи не пов’язані з жодними законними компаніями, організаціями чи постачальниками послуг, включаючи справжню компанію American Express.

Оманливий вміст електронних листів та неправдиві твердження

Шахрайські електронні листи зазвичай надходять із темою типу «Інформація про ваш пароль станом на [дата/час]» і виглядають як сповіщення від American Express. У них стверджується, що пароль для облікового запису Amex одержувача нещодавно було змінено. Якщо зміна не була авторизована, одержувачу рекомендується підтвердити свою особу, щоб відновити його.

Мета цього фальшивого сповіщення — створити відчуття терміновості та занепокоєння, спонукаючи користувачів перейти за посиланням, що міститься в повідомленні. Це посилання перенаправляє їх на підроблений портал входу до American Express, де будь-яка введена інформація, така як імена користувачів, паролі чи особисті дані, викрадається кіберзлочинцями.

Що відбувається, коли жертви потрапляють на шахрайство

Щойно зловмисники отримують викрадені облікові дані для входу, вони можуть використовувати їх для численних зловмисних цілей. Фінансові рахунки є особливо цінними, оскільки вони часто містять конфіденційні дані та прямий доступ до коштів.

Викрадені облікові дані можуть бути використані для:

• Здійснювати несанкціоновані покупки або переказувати кошти зі зламаного рахунку.
• Отримайте доступ до пов’язаних сервісів, що містять конфіденційну або фінансову інформацію.
• Здійснювати крадіжку особистих даних або продавати отримані дані іншим зловмисникам.

Довіра до таких оманливих повідомлень може призвести до значних фінансових втрат, крадіжки особистих даних та серйозних порушень конфіденційності.

Розпізнавання попереджувальних ознак спроб фішингу

Шахрайство «American Express – Ваш пароль змінено» має ту саму базову структуру, що й багато фішингових кампаній. Розпізнавання його тривожних сигналів є важливим для запобігання компрометації.

До поширених ознак належать:

• Несподівані сповіщення про зміну пароля або доступ до облікового запису.

Розповсюдження шкідливого програмного забезпечення через спам-кампанії

Окрім фішингу, ці типи спам-повідомлень також використовуються для поширення шкідливого програмного забезпечення. Електронні листи можуть містити шкідливі вкладення або посилання, що ведуть до заражених файлів. Приклади шкідливих форматів файлів включають:

• Документи: PDF, файли Microsoft Office або OneNote.
• Виконувані файли та архіви: файли EXE, RUN, ZIP або RAR.
• Скрипти: JavaScript або інші вкладення на основі коду.

Простого відкриття одного з цих заражених файлів може бути достатньо, щоб спровокувати зараження шкідливим програмним забезпеченням. Деякі типи документів, такі як файли Microsoft Office, вимагають від користувачів увімкнення макросів, тоді як документи OneNote можуть пропонувати їм клацнути вбудовані елементи для виконання атаки.

Що робити, якщо ви стали мішенню

Якщо ви ввели свої облікові дані для входу на фішинговому сайті, негайно дійте:

• Змініть паролі для всіх облікових записів, на які поширюється дія цього правила, починаючи з фінансових.
• Зверніться до офіційної служби підтримки скомпрометованого сервісу, щоб повідомити про порушення.
• Слідкуйте за своїми банківськими виписками та активністю на рахунку на наявність несанкціонованих транзакцій.
• Повідомте відповідні органи або відділи боротьби з шахрайством, якщо фінансова інформація була розкрита.

Висновок

Шахрайство «American Express – Ваш пароль змінено» – це складна фішингова атака, спрямована на крадіжку конфіденційних даних та фінансових облікових даних. Ці оманливі електронні листи імітують легітимне спілкування, щоб побудувати довіру та скористатися занепокоєнням жертв щодо безпеки облікового запису. Користувачам слід бути пильними, уникати взаємодії з підозрілими електронними листами та ніколи не надавати дані для входу чи особисту інформацію через небажані повідомлення. Пильність та оперативні дії залишаються найкращим захистом від фішингових загроз та загроз зловмисного програмного забезпечення.