Інтерактивні брокери - Шахрайство з підтвердженням перевірки облікового запису

Кіберзлочинці продовжують удосконалювати свої методи соціальної інженерії, і шахрайство «Interactive Brokers – підтвердження перевірки облікового запису» є нещодавнім прикладом, розробленим для того, щоб ввести одержувачів в оману та змусити їх надавати конфіденційну інформацію. Хоча ці повідомлення нібито надходять від Interactive Brokers, вони не пов’язані з жодними законними компаніями, організаціями чи постачальниками послуг. Їхня єдина мета – отримати особисті дані та дані облікового запису шляхом обману.

Хибне відчуття терміновості

Ці фішингові електронні листи подаються як офіційні повідомлення про щорічну перевірку облікового запису. Вони наполягають на тому, що одержувач повинен пройти обов'язкову перевірку, яку нібито вимагають регуляторні органи. У повідомленнях згадується підтвердження особистих даних, перевірка точності адреси та ідентифікаційної інформації, а також підтвердження того, що статус податкового резидента залишається незмінним. Щоб посилити тиск, в електронному листі міститься попередження, що бездіяльність може призвести до тимчасових обмежень на торгівлю, депозити, зняття коштів або обробку дивідендів.

Як маніпулюють жертвами

Електронні листи перенаправляють одержувачів до посилання, яке веде на підроблений веб-сайт Interactive Brokers. На цьому сайті стверджується, що форма W-8BEN відсутня, що нібито призводить до надмірних ставок утримання податку IRS. Посилаючись на податкові наслідки, шахраї намагаються посилити тривогу та змусити жертву швидко відповісти. Видима кнопка запрошує користувачів «підтвердити» форму та завершити перевірку.

Після натискання сайт пропонує відвідувачам ввести своє ім'я користувача та пароль. Будь-які надані дані негайно передаються зловмисникам. За допомогою цих облікових даних кіберзлочинці можуть отримати несанкціонований доступ до брокерських рахунків, звідки вони можуть переказувати кошти, ініціювати угоди або збирати додаткову особисту інформацію для складніших шахрайських схем.

Потенційні наслідки викрадених облікових даних

Коли дані для входу скомпрометовано, наслідки можуть вийти далеко за межі цільового брокерського рахунку. Шахраї часто перевіряють викрадені облікові дані на інших платформах, сподіваючись, що жертви повторно використовуватимуть паролі в різних сервісах. Це наражає облікові записи соціальних мереж, електронної пошти, банківських послуг, ігор та інших онлайн-акаунтів на ризик спроб захоплення. Потрапивши всередину, злочинці можуть розповсюджувати нові шахрайські повідомлення, видавати себе за жертву або здійснювати фінансові крадіжки та шахрайство з особистими даними.

Попереджувальні знаки, на які слід звернути увагу

Нижче наведено поширені тривожні сигнали, пов’язані з цим типом фішингової операції:

• Заяви про обов'язкові перевірки облікових записів, представлені як термінові регуляторні вимоги
• Тактика тиску, що включає обмеження торгівлі, обмеження дивідендів або податкові наслідки

Чому загроза виходить за межі фішингу

Деякі шахрайські схеми такого характеру також слугують каналами для доставки шкідливого програмного забезпечення. Шахрайські електронні листи можуть містити шкідливі вкладення, замасковані під документи Office, PDF-файли, архівні файли, виконувані файли або скрипти. Відкриття зараженого файлу або ввімкнення певних функцій, таких як макроси, активує корисне навантаження. В інших випадках вбудовані посилання ведуть на скомпрометовані сайти, які ініціюють автоматичні завантаження або обманом змушують користувачів запускати шкідливе програмне забезпечення вручну.

Як захистити себе

Щоб не стати жертвою цих схем, пам’ятайте про такі методи кібербезпеки:

• Уникайте натискання посилань або завантаження вкладень із небажаних фінансових повідомлень.
• Отримуйте доступ до брокерських рахунків лише через відомі URL-адреси, додані до закладок, або офіційні додатки.
• Слідкуйте за всіма онлайн-акаунтами на наявність підозрілої активності, особливо якщо ви підозрюєте витік пароля.
• Використовуйте надійні, унікальні паролі та вмикайте багатофакторну автентифікацію, де це можливо.
• Оновіть програмне забезпечення безпеки та операційні системи, щоб зменшити ризики зіткнення з шкідливим програмним забезпеченням.

Скептичне ставлення до неочікуваних електронних листів, пов’язаних з обліковим записом, є важливим для захисту особистої та фінансової інформації. Шахрайство «Інтерактивні брокери – підтвердження перевірки облікового запису» спирається на терміновість та імітацію, але розпізнавання його тактики допомагає нейтралізувати загрозу до того, як буде завдано будь-якої шкоди.