Шахрайство з електронною поштою AT&T

Проаналізувавши електронний лист AT&T, експерти з кібербезпеки визначили його як шахрайське повідомлення, спрямоване на здійснення схеми повернення коштів. Цей електронний лист призначено для підтвердження передачі послуги іншому постачальнику.

Електронний лист має на меті змусити одержувачів вступити в контакт із шахраями, пропонуючи їм скасувати майбутні платежі, пов’язані з передбачуваним переказом. Така тактика може приймати різні форми, кожна з яких створює значні ризики.

Важливо підкреслити, що електронні листи, подібні до цього, повністю фальшиві та не пов’язані з AT&T Inc. чи будь-якими законними компаніями.

Шахрайство з електронною поштою AT&T має на меті налякати користувачів, щоб вони звернулися до шахраїв

У листі зі спамом під назвою «Передача широкосмугової послуги DSL до AT&T» неправдиво стверджується, що запит на передачу послуги успішно оброблено. Вони заявляють, що, починаючи з наступного платіжного циклу, послуги домашнього телефону та Інтернету отримувача будуть надаватися AT&T. Крім того, вони згадують комісію за переказ у розмірі 389,00 доларів США, яку, як вони стверджують, уже стягнули та відобразять у виписці з банківського рахунку одержувача протягом 48 годин. Одержувачів також повідомляють, що вони можуть скасувати переказ, зателефонувавши за вказаним номером.

Однак уся інформація, представлена в електронному листі, є шахрайською та не має жодного стосунку до AT&T Inc. або будь-яких законних постачальників послуг.

Це спам-листування демонструє типові характеристики схеми відшкодування. Ці тактики часто використовують теми, пов’язані з відшкодуванням (наприклад, повернення платежу або скасування), щоб обманом змусити людей зв’язатися з підробленими лініями підтримки. Усе шахрайство може розгортатися по телефону, коли шахраї намагаються витягти особисту інформацію чи платежі від жертв.

Попадання на шахрайство електронної пошти AT&T може мати серйозні наслідки

Під час телефонних дзвінків шахраї, які видають себе за представників служби підтримки клієнтів, можуть вдаватися до різних тактик, щоб обманом змусити користувачів розкрити конфіденційну інформацію, переказати гроші або завантажити шкідливе програмне забезпечення.

Конфіденційні дані, на які спрямована така тактика, можуть включати облікові дані для входу в електронну пошту, соціальні мережі, сайти електронної комерції, криптовалютні гаманці та онлайн-банкінг. Крім того, шахраї прагнуть отримати особисту інформацію, таку як ім’я, вік, стать, національність, сімейний стан, професія, домашня та робоча адреси та контактні дані. Вони також можуть шукати пов’язані з фінансами дані, такі як реквізити банківського рахунку та номери кредитних/дебетових карток.

Схеми повернення коштів часто схожі на схеми технічної підтримки, коли шахраї вимагають віддаленого доступу до пристроїв жертв. Вони зазвичай використовують законне програмне забезпечення віддаленого доступу для встановлення з’єднання. Під виглядом допомоги в процесі повернення коштів жертв змушують отримати доступ до їхніх онлайн-банківських рахунків.

Щоб ускладнити відстеження, шахраї часто використовують такі методи, як криптовалюта, подарункові картки або ховають готівку в, здавалося б, безневинних посилках, які відправляються. Ці методи зменшують ймовірність того, що шахраї будуть спіймані, а жертви повернуть свої кошти.

Підключившись до систем жертви, кіберзлочинці можуть видалити справжні інструменти безпеки, встановити підроблене програмне забезпечення безпеки або заразити пристрої шкідливим програмним забезпеченням, таким як трояни, програми-вимагачі або майнери шифрування.

Червоні прапорці, що вказують на шахрайство та фішингові електронні листи

Розпізнавання потенційних тактик і фішингових електронних листів має вирішальне значення для захисту від кіберзагроз. Ось кілька попереджень, на які варто звернути увагу:

• Неочікувані електронні листи : якщо ви отримуєте електронний лист від компанії чи особи, від якого не очікували почути, особливо якщо в ньому просять надати особисту інформацію чи містять термінові запити, будьте обережні.
• Загальні привітання або привітання : у фішингових електронних листах часто використовуються загальні привітання, як-от «Шановний клієнте», замість того, щоб згадувати вас по імені. Законні компанії зазвичай персоналізують свої електронні листи вашим іменем.
• Орфографічні та граматичні помилки : погане написання, граматичні помилки та незграбна мова є поширеними ознаками спроб фішингу. Законні компанії зазвичай мають професійні стандарти спілкування.
• Термінові запити чи погрози : електронні листи, які створюють відчуття терміновості та загрозливих наслідків, якщо ви негайно не вживете заходів, часто є спробами фішингу. Вони можуть стверджувати, що ваш обліковий запис буде призупинено, або ви зіткнетеся з судовим позовом, якщо ви не виконаєте вимоги.
• Підозрілі посилання : наведіть вказівник миші на будь-яке посилання електронної пошти (не натискаючи), щоб знайти справжню URL-адресу. Фішингові листи часто містять посилання, які не відповідають домену відправника, або ведуть на підозрілі веб-сайти.
• Запити щодо особистої інформації : законні компанії зазвичай не просять надавати приватну інформацію, як-от фінансові дані, паролі чи номери соціального страхування, електронною поштою.
• Вкладення від невідомих відправників : будьте обережні з вкладеннями електронної пошти з невідомих джерел. Вони можуть містити зловмисне програмне забезпечення або віруси. Навіть якщо відправник здається знайомим, перевірте його, перш ніж відкривати вкладення.
• Незвичайні адреси відправника : уважно перевірте адресу електронної пошти відправника. Фішингові електронні листи можуть використовувати незначні варіації законних доменів або зовсім непов’язані адреси.
• Незвичайні запити : електронні листи з запитами на незвичайні дії, як-от надсилання грошей, переказ коштів або натискання незнайомих посилань, повинні викликати підозру.
• Пропозиції, які надто добрі, щоб бути правдою : електронні листи з обіцянками неочікуваних винагород, виграшів у лотерею або надзвичайно знижених пропозицій часто є спробами фішингу, спрямованого на спонукання вас надати особисту інформацію.

• Невідповідне брендування : у фішингових електронних листах можуть використовуватися логотипи та брендинг, які дещо відрізняються від офіційного бренду компанії.

• Емоційна маніпуляція : деякі фішингові електронні листи можуть намагатися викликати такі емоції, як страх, цікавість або хвилювання, щоб спонукати вас вжити заходів без роздумів.

• Електронні листи від невідомих контактів : будьте обережні з електронними листами від невідомих контактів, особливо якщо вони містять дивні вкладення або посилання.

Пам’ятайте: якщо ви підозрюєте, що електронний лист є схемою чи спробою фішингу, безпечніше проігнорувати його, видалити або повідомити про нього свого постачальника електронної пошти. Завжди перевіряйте запити щодо особистої чи фінансової інформації через офіційні канали.