HSBC - Απάτη αντιγραφής email με γρήγορη πληρωμή

Μετά από εξέταση του μηνύματος ηλεκτρονικού ταχυδρομείου με τίτλο "HSBC - Αντιγραφή ταχείας πληρωμής", διαπιστώθηκε ότι αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου είναι, στην πραγματικότητα, ανεπιθύμητο. Συγκαλυμμένο ως ειδοποίηση από την HSBC σχετικά με μια πληρωμή, ο κύριος σκοπός αυτού του μηνύματος είναι να παραπλανήσει τους παραλήπτες να αποκαλύψουν τα διαπιστευτήρια σύνδεσης του λογαριασμού email τους (συγκεκριμένα, τους κωδικούς πρόσβασης) κατευθύνοντάς τους σε έναν ιστότοπο ηλεκτρονικού ψαρέματος.

Το δόλιο email, το οποίο μπορεί να φέρει το θέμα "Στάλθηκε απόδειξη πληρωμής" ή παρόμοια παραλλαγή, ενημερώνει τους παραλήπτες για ένα συνημμένο αντίγραφο ταχείας πληρωμής που εκδόθηκε στον λογαριασμό τους κατόπιν αιτήματος του πελάτη της τράπεζας. Είναι υπογεγραμμένο από τμήμα της HSBC και περιλαμβάνει εικόνα πλαστού συνημμένου.

Είναι σημαντικό να τονίσουμε ότι αυτό το ανεπιθύμητο email δεν σχετίζεται με κανέναν τρόπο με τον νόμιμο όμιλο τραπεζών και χρηματοοικονομικών υπηρεσιών HSBC Holdings plc, την Εταιρεία Παγκόσμιας Διατραπεζικής Χρηματοοικονομικής Τηλεπικοινωνίας (Swift) ή οποιαδήποτε άλλη αξιόπιστη οντότητα.

Όταν γίνεται προσπάθεια πρόσβασης στο παραπλανητικό συνημμένο, αυτό οδηγεί σε έναν ιστότοπο ηλεκτρονικού ψαρέματος. Αυτή η σελίδα εμφανίζει ένα θολό έγγραφο που φέρει το λογότυπο της HSBC, με ένα επικαλυμμένο αναδυόμενο παράθυρο που μεταμφιέζεται σε παράθυρο διαλόγου Adobe Reader, ζητώντας από τον χρήστη να συνδεθεί για να δει την πληρωμή.

Τυχόν διαπιστευτήρια σύνδεσης που εισάγονται σε αυτόν τον ιστότοπο ηλεκτρονικού ψαρέματος θα καταγράφονται και θα μεταδοθούν σε κακόβουλους παράγοντες. Κατά συνέπεια, το θύμα κινδυνεύει να χάσει την πρόσβαση στον λογαριασμό ηλεκτρονικού ταχυδρομείου του και ενδεχομένως να διακυβεύσει το περιεχόμενο που είναι αποθηκευμένο σε αυτόν.

Επεκτείνοντας τις πιθανές επιπτώσεις, οι εγκληματίες του κυβερνοχώρου μπορούν να αξιοποιήσουν κλεμμένες ταυτότητες για να χειραγωγήσουν λογαριασμούς κοινωνικής δικτύωσης (π.χ. email, κοινωνική δικτύωση, μέσα κοινωνικής δικτύωσης, αγγελιοφόροι, συνομιλίες κ.λπ.). Μπορούν να ζητήσουν δάνεια ή δωρεές από επαφές, να προωθούν απάτες και να διαδίδουν κακόβουλο λογισμικό μέσω της κοινής χρήσης κακόβουλων αρχείων ή συνδέσμων.

Οι παραβιασμένοι λογαριασμοί που σχετίζονται με τα οικονομικά (π.χ. διαδικτυακές τραπεζικές συναλλαγές, μεταφορές χρημάτων, ηλεκτρονικό εμπόριο, πορτοφόλια κρυπτονομισμάτων κ.λπ.) μπορούν να χρησιμοποιηθούν κατάχρηση για την εκτέλεση δόλιων συναλλαγών ή/και την πραγματοποίηση μη εξουσιοδοτημένων ηλεκτρονικών αγορών.

Πώς μπορείτε να αναγνωρίσετε ένα email απάτης;

Η αναγνώριση ενός email απάτης είναι ζωτικής σημασίας για την ασφάλεια και το απόρρητό σας στο διαδίκτυο. Ακολουθούν μερικά κοινά σημάδια και συμβουλές που θα σας βοηθήσουν να αναγνωρίσετε ένα email απάτης:

• Γενικοί χαιρετισμοί: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης χρησιμοποιούν συχνά γενικούς ή απρόσωπους χαιρετισμούς όπως "Αγαπητέ χρήστη" ή "Γεια σας πελάτη" αντί να σας απευθύνουν το όνομά σας. Οι νόμιμοι οργανισμοί συνήθως εξατομικεύουν τις επικοινωνίες τους.
• Ύποπτη διεύθυνση αποστολέα: Ελέγξτε τη διεύθυνση email του αποστολέα. Οι απατεώνες ενδέχεται να χρησιμοποιούν διευθύνσεις email που μοιάζουν με νόμιμες αλλά έχουν ανεπαίσθητες παραλλαγές ή τομείς που δεν σχετίζονται με τον οργανισμό που ισχυρίζονται ότι αντιπροσωπεύουν.
• Ορθογραφικά και γραμματικά λάθη: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης συχνά περιέχουν ορθογραφικά και γραμματικά λάθη. Οι νόμιμοι οργανισμοί διατηρούν υψηλότερο επίπεδο επαγγελματισμού στις επικοινωνίες τους.
• Επείγουσα ή Απειλητική Γλώσσα: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης ενδέχεται να χρησιμοποιούν επείγουσα ή απειλητική γλώσσα για να δημιουργήσουν μια αίσθηση πανικού, προτρέποντάς σας να λάβετε άμεση δράση. Μπορεί να απειλήσουν να αναστείλουν τον λογαριασμό σας, να σας αναφέρουν στις αρχές ή να ισχυριστούν ότι κερδίσατε μια λαχειοφόρο αγορά ή ένα βραβείο.
• Ανεπιθύμητα συνημμένα ή σύνδεσμοι: Να είστε προσεκτικοί με ανεπιθύμητα συνημμένα ή συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά αν δεν τα περιμένατε. Μην κάνετε λήψη συνημμένων και μην κάνετε κλικ σε συνδέσμους εκτός εάν είστε απολύτως βέβαιοι για τη νομιμότητά τους.
• Αιτήματα για προσωπικές ή οικονομικές πληροφορίες: Τα μηνύματα ηλεκτρονικού ταχυδρομείου απάτης συχνά ζητούν ευαίσθητες πληροφορίες όπως τον κωδικό πρόσβασής σας, τον αριθμό κοινωνικής ασφάλισης ή τα στοιχεία της πιστωτικής σας κάρτας. Οι νόμιμοι οργανισμοί συνήθως δεν ζητούν τέτοιες πληροφορίες μέσω email.
• Υπερβολικά καλό για να είναι αληθινό: Εάν ένα μήνυμα ηλεκτρονικού ταχυδρομείου υπόσχεται κάτι που φαίνεται πολύ καλό για να είναι αληθινό, όπως να κερδίσετε μια λαχειοφόρο αγορά στην οποία δεν συμμετείχατε, είναι πιθανόν μια απάτη.