Cơ sở dữ liệu về mối đe dọa Phishing Email lừa đảo yêu cầu chuyển khoản của HSBC

Email lừa đảo yêu cầu chuyển khoản của HSBC

Khi kiểm tra các email 'Yêu cầu chuyển khoản HSBC', các nhà nghiên cứu bảo mật thông tin đã xác nhận rằng chúng hoàn toàn lừa đảo. Những email spam này giả dạng các yêu cầu chuyển khoản ngân hàng hợp pháp từ HSBC. Tuy nhiên, mục đích duy nhất của chúng là lừa người nhận tiết lộ thông tin đăng nhập email của họ trên một trang web lừa đảo.

Điều quan trọng cần nhấn mạnh là những email này không có liên kết với HSBC Holdings plc hoặc bất kỳ tổ chức thực sự nào khác.

Lừa đảo qua email yêu cầu chuyển khoản HSBC có thể dẫn đến hậu quả nghiêm trọng cho nạn nhân

Những email spam lừa đảo này được coi là tin nhắn từ HSBC, tuyên bố rằng đã nhận được ủy quyền để thực hiện yêu cầu chuyển khoản ngân hàng. Họ cung cấp thông tin chi tiết về giao dịch được cho là, bao gồm khoản phí liên quan là 7,26 USD. Ngoài ra, các email còn chứa một liên kết mà người nhận được khuyến khích theo dõi để biết thêm thông tin chi tiết về việc chuyển tiền.

Tuy nhiên, những khẳng định được đưa ra trong những email này là hoàn toàn sai sự thật và họ không có liên kết với HSBC Holdings plc (Tập đoàn Ngân hàng Hồng Kông và Thượng Hải) hoặc bất kỳ tổ chức hợp pháp nào khác.

Nhấp vào liên kết có trong email có nội dung 'Bạn luôn có thể kiểm tra trạng thái/chi tiết chuyển khoản của mình TẠI ĐÂY', sẽ dẫn người nhận đến một trang web lừa đảo được thiết kế để bắt chước trang đăng nhập email. Bất kỳ thông tin nào được nhập vào trang web lừa đảo này đều bị thu thập và truyền đến tội phạm mạng.

Hậu quả của việc email của một người bị xâm phạm là rất lớn. Nó không chỉ làm lộ dữ liệu nhạy cảm được lưu trữ trong tài khoản email bị tấn công mà còn gây ra rủi ro liên quan đến khả năng bị đánh cắp tài khoản hoặc nền tảng được liên kết với nó.

Ví dụ: những kẻ lừa đảo có thể khai thác danh tính bị đánh cắp để thực hiện nhiều hoạt động lừa đảo khác nhau, chẳng hạn như kêu gọi các khoản vay hoặc quyên góp từ những người liên hệ, quảng bá chiến thuật hoặc phân phối phần mềm độc hại thông qua các tệp hoặc liên kết lừa đảo được chia sẻ qua email, trang mạng xã hội hoặc nền tảng nhắn tin.

Hơn nữa, các tài khoản liên quan đến tài chính bị xâm phạm, chẳng hạn như tài khoản được sử dụng cho thương mại điện tử, ví kỹ thuật số, chuyển tiền hoặc ngân hàng trực tuyến, có thể bị lợi dụng để thực hiện các giao dịch trái phép và mua hàng trực tuyến gian lận.

Luôn thận trọng khi xử lý các email không mong đợi

Việc nhận biết các email lừa đảo hoặc lừa đảo đòi hỏi phải chú ý đến các dấu hiệu cảnh báo khác nhau. Dưới đây là một số chỉ báo phổ biến có thể giúp người dùng xác định các email có khả năng lừa đảo:

  • Email không được yêu cầu : Trong trường hợp bạn nhận được email không mong muốn từ một người gửi không quen thuộc, đặc biệt là email yêu cầu thông tin cá nhân, chi tiết tài chính hoặc thúc giục hành động khẩn cấp, đó có thể là một nỗ lực lừa đảo.
  • Lời chào chung chung : Email lừa đảo thường sử dụng những lời chào thông thường như 'Kính gửi quý khách hàng' thay vì xưng hô với bạn bằng tên. Các tổ chức hợp pháp thường cá nhân hóa thông tin liên lạc của họ bằng tên của bạn.
  • Liên kết đáng ngờ : Hãy thận trọng với các email có chứa liên kết thúc giục hành động ngay lập tức hoặc tuyên bố cung cấp điều gì đó quá tốt để có thể là sự thật. Di chuyển chuột qua liên kết mà không nhấp vào để xem trước URL. Nếu nó có vẻ đáng ngờ hoặc không khớp với miền của người gửi dự định thì đó có thể là một nỗ lực lừa đảo.
  • Ngữ pháp và chính tả kém : Email lừa đảo thường chứa lỗi chính tả, lỗi ngữ pháp hoặc ngôn ngữ khó hiểu. Các công ty hợp pháp thường duy trì các tiêu chuẩn cao về truyền thông.
  • Đe dọa hoặc khẩn cấp : Những kẻ lừa đảo thường tạo ra cảm giác cấp bách hoặc sử dụng ngôn ngữ đe dọa để gây áp lực buộc người nhận phải hành động ngay lập tức. Hãy cảnh giác với những email yêu cầu phản hồi khẩn cấp hoặc đe dọa hậu quả nếu không tuân thủ.
  • Yêu cầu thông tin cá nhân : Các tổ chức hợp pháp thường không yêu cầu thông tin cá nhân như mật khẩu, số An sinh xã hội hoặc chi tiết tài khoản ngân hàng qua email. Hãy xử lý mọi email yêu cầu thông tin như vậy bằng sự nghi ngờ.
  • Tệp đính kèm không mong muốn : Tránh mở tệp đính kèm từ những người gửi không xác định, đặc biệt nếu họ cố thuyết phục bạn bật macro hoặc tải xuống phần mềm bổ sung. Những tệp đính kèm này có thể chứa phần mềm độc hại được thiết kế để xâm phạm thiết bị của bạn hoặc đánh cắp thông tin của bạn.
  • Thông tin người gửi không khớp : Kiểm tra kỹ địa chỉ email của người gửi. Email lừa đảo có thể sử dụng địa chỉ email giả mạo hoặc bị thay đổi một chút để bắt chước địa chỉ email của các tổ chức hợp pháp. Tìm những khác biệt nhỏ trong tên hoặc miền của người gửi.
  • Yêu cầu hoặc đề nghị bất thường : Hãy thận trọng với những email hứa hẹn những phần thưởng, giải thưởng hoặc cơ hội tài chính bất ngờ. Nếu một lời đề nghị có vẻ quá hấp dẫn để có thể trở thành hiện thực hoặc không phù hợp với những tương tác trước đây của bạn với người gửi thì đó có thể là một chiến thuật.
  • Xác minh với Người gửi : Nếu bạn không chắc chắn về tính hợp pháp của email, hãy xác minh độc lập tính xác thực của email đó bằng cách liên hệ với người gửi dự kiến thông qua các kênh chính thức. Sử dụng thông tin liên hệ từ trang web chính thức của tổ chức thay vì dựa vào thông tin chi tiết được cung cấp trong email.
  • Người dùng có thể tự bảo vệ mình tốt hơn khỏi các chiến thuật lừa đảo lâu dài và các hoạt động lừa đảo khác bằng cách luôn cảnh giác và xem xét kỹ lưỡng các email để phát hiện các dấu hiệu cảnh báo này.

    xu hướng

    Xem nhiều nhất

    Đang tải...