Chase - Chuyển khoản đang được xử lý và sẽ bị khấu trừ Email lừa đảo

Internet chứa đầy những cơ hội và tiện ích, nhưng cũng là nơi nảy sinh các mối đe dọa mạng. Những kẻ lừa đảo liên tục nghĩ ra những cách mới để lừa người dùng, đánh cắp dữ liệu nhạy cảm và khai thác các tài khoản tài chính. Một trong những kế hoạch như vậy là trò lừa đảo qua email 'Chase - Transfer Is Processing And Will Be Deducted', nhắm vào những nạn nhân không nghi ngờ bằng cách mạo danh các tổ chức ngân hàng hợp pháp. Hiểu được chiến thuật này là rất quan trọng để tránh các tổn thất tài chính tiềm ẩn và bảo vệ thông tin cá nhân.

Vạch trần chiến thuật này: Chuyện gì xảy ra?

Chiến dịch email lừa đảo này lừa người nhận tin rằng khoản chuyển tiền trực tiếp 350 đô la đang được xử lý từ tài khoản ngân hàng Chase của họ. Email, thường có tiêu đề là 'Bạn có tin nhắn bảo mật mới', cảnh báo rằng khoản thanh toán sẽ bị khấu trừ trong ngày làm việc tiếp theo nếu không có hành động nào được thực hiện.

Để tăng tính cấp bách, email cung cấp tùy chọn 'hủy' được cho là trong vòng 24 giờ, dẫn người dùng đến một trang web lừa đảo. Trang web này, có thể được thiết kế để bắt chước trang đăng nhập chính thức của Chase, nhằm mục đích thu thập thông tin đăng nhập, cuối cùng trao cho kẻ lừa đảo quyền kiểm soát hoàn toàn đối với tài khoản ngân hàng của nạn nhân.

Điều cần lưu ý là:

• Những email này hoàn toàn là giả mạo và không liên quan đến JPMorgan Chase Bank, NA
• Bất kỳ thông tin nào nhập vào trang web lừa đảo đều được gửi trực tiếp đến tội phạm mạng.

Một khi bị xâm phạm, tài khoản có thể bị chiếm đoạt để thực hiện các giao dịch gian lận, đánh cắp danh tính hoặc bán lại trên Dark Web.

Vượt ra ngoài thông tin ngân hàng: Mối đe dọa thực sự

Trong khi thông tin tài chính là mục tiêu chính, những kẻ lừa đảo thường tìm kiếm thêm các thông tin cá nhân như:

• Họ tên và địa chỉ đầy đủ
• Số điện thoại và số An sinh xã hội
• Chi tiết thẻ tín dụng và mã bảo mật

Ngoài ra, một số email lừa đảo được sử dụng để phát tán phần mềm độc hại, bao gồm:

• Trojan – âm thầm thu thập thông tin hoặc cấp quyền truy cập từ xa.
• Phần mềm tống tiền – phần mềm khóa các tập tin và yêu cầu thanh toán để giải phóng chúng.
• Thợ đào tiền điện tử – khai thác tài nguyên hệ thống để đào tiền kỹ thuật số.

Nhiều email lừa đảo có vẻ chuyên nghiệp và không có lỗi chính tả hoặc lỗi ngữ pháp thường gặp khiến người ta dễ bị lừa đảo. Một số thậm chí có thể bao gồm thương hiệu chính thức và địa chỉ email giả mạo để có vẻ hợp pháp.

Nhận biết và tránh các chiến thuật lừa đảo

Để bảo vệ bản thân khỏi những chiến thuật như thế này, hãy làm theo các biện pháp an ninh mạng tốt nhất sau đây:

Xác minh trước khi bạn nhấp

Không bao giờ tin vào các email ngân hàng khẩn cấp mà không xác nhận trực tiếp qua cổng thông tin ngân hàng chính thức hoặc liên hệ với bộ phận hỗ trợ của Chase.

Luôn di chuột qua các liên kết trước khi nhấp vào—kẻ lừa đảo thường ngụy trang các URL không an toàn dưới dạng văn bản lừa đảo.

Bảo vệ thông tin xác thực của bạn

Nếu bạn đã nhập thông tin đăng nhập vào một trang web đáng ngờ, hãy đổi mật khẩu ngay lập tức.

Bật Xác thực đa yếu tố (MFA) để tăng cường bảo mật.

Giữ hệ thống của bạn được bảo vệ

Sử dụng phần mềm chống phần mềm độc hại và cập nhật thường xuyên.

Tránh mở các tệp đính kèm hoặc liên kết lạ từ người gửi không xác định.

Nâng cấp trình duyệt và cài đặt bảo mật thường xuyên để chặn các nỗ lực lừa đảo.

Phải làm gì nếu bạn là nạn nhân?

Nếu bạn đã mắc bẫy này, hãy hành động ngay lập tức:

• Thiết lập lại thông tin đăng nhập ngân hàng của bạn trước khi kẻ gian có thể sử dụng sai mục đích.
• Theo dõi tài khoản của bạn để phát hiện các giao dịch trái phép.

Suy nghĩ cuối cùng: Luôn đi trước một bước

Tội phạm mạng liên tục cải tiến chiến thuật của chúng, khiến chúng khó bị phát hiện hơn. Nhận thức và thận trọng là biện pháp phòng thủ tốt nhất của bạn trước các mối đe dọa như trò lừa đảo qua email 'Chase—Transfer Is Processing And Will Be Deducted'. Luôn suy nghĩ trước khi nhấp, xác minh trước khi tin tưởng và hành động nhanh chóng nếu bị xâm phạm.