American Express számlamegerősítő e-mail átverés

A vizsgálatot követően megállapítást nyert, hogy az e-mail csalárd rendszer, amelynek célja, hogy megtévessze a címzetteket, hogy felfedjék bizalmas adataikat. A csalók egy jó hírű American Express cégnek adják ki magukat, és egy adathalász webhelyet reklámoznak. Ezért azt javasoljuk, hogy a címzettek figyelmen kívül hagyják ezt az e-mailt.

Az adathalász e-mailben, melynek címe "Biztonsági értesítés a kártyaszámláján", a csalók az American Express ügyfélszolgálati csapatának adják ki magukat, és megpróbálják rávenni a címzetteket, hogy osszák meg bizalmas adataikat. Az e-mail azt állítja, hogy a potenciális áldozat fiókja ellenőrzést igényel, és felfüggesztéssel fenyeget, ha nem erősítik meg azonnal.

A legitimitás látszatának keltése érdekében az e-mail azt tanácsolja a címzetteknek, hogy töltsenek le egy "biztonságos mellékletet" az egyszeri ellenőrzési folyamat elvégzéséhez. A csalók sürgősséggel és félelemmel manipulálják a címzetteket cselekvésre, hangsúlyozva ennek a globális frissítésnek a jelentőségét. Az e-mail azonban egy megtévesztő séma, amelyet személyes adatok gyűjtésére terveztek.

Az e-mailben található „American_Express_account_review_notifications.html” melléklet (bár a neve változhat) egy hamisított American Express bejelentkezési űrlapot tartalmaz. A melléklet megnyitásakor felkéri a felhasználókat, hogy adják meg felhasználói nevüket és jelszavukat, amelyeket aztán a csalók összegyűjtenek.

Az ellopott American Express felhasználói azonosítókat és jelszavakat a csalók különféle ártalmas módon használhatják ki. Kezdetben jogosulatlanul hozzáférhetnek az áldozat American Express számlájához, így hozzáférhetnek érzékeny pénzügyi információkhoz, beleértve a tranzakciós előzményeket és a hitelkártyaadatokat.

Ez a hozzáférés lehetővé teszi számukra, hogy az áldozat kártyájával jogosulatlanul vásároljanak vagy csaló tevékenységeket végezzenek, ami anyagi veszteségeket és vitákat okozhat. Ezenkívül a csalók felhasználhatják az ellopott bejelentkezési adatokat személyazonosság-lopásra.

Megszemélyesíthetik az áldozatot különféle rosszindulatú célokra, például új hitelkártya-számlák nyitására, kölcsönkérésre vagy egyéb csalárd pénzügyi tranzakciók végrehajtására az áldozat nevében. Ez romló hitelképességekhez, jogi bonyodalmakhoz és az áldozat anyagi jólétének jelentős megzavarásához vezethet.

Hogyan kell cselekednie, ha azt gyanítja, hogy egy e-mail átverés?

Ha azt gyanítja, hogy egy e-mail átverés, elengedhetetlen a következő lépések megtétele önmaga és személyes adatai védelme érdekében:

• Ne kattintson a hivatkozásokra vagy ne töltse le a mellékleteket: Kerülje a gyanús e-mailben található hivatkozásokra való kattintást vagy mellékletek letöltését. Ezek a linkek vagy mellékletek adathalász webhelyekre vezethetnek, vagy rosszindulatú programokat tartalmazhatnak.
• Ne válaszoljon: Ne válaszoljon az e-mailre, és ne lépjen kapcsolatba a feladóval. A csalók válaszát felhasználhatják annak megerősítésére, hogy e-mail-címe aktív, így Ön a jövőbeni csalások célpontja lehet.
• A feladó ellenőrzése: Ellenőrizze a feladó e-mail címét és hitelességét. Legyen óvatos, ha az e-mail ismeretlen vagy gyanús e-mail címről érkezik. Ne feledje, hogy a csalók legitim szervezeteknek is kiadhatják magukat, ezért alaposan vizsgálja meg az e-mail címet.
• Nyelvtani és tipográfiai hibák ellenőrzése: Sok átverő e-mail tartalmaz helyesírási és nyelvtani hibákat. Ezek a hibák azt jelzik, hogy az e-mail nem legitim.
• Vizsgálja meg a tartalmat: Legyen szkeptikus az olyan e-mailekkel kapcsolatban, amelyek bizalmas információkat kérnek, például felhasználónevét, jelszavát, társadalombiztosítási számát vagy pénzügyi adatait. A törvényes szervezetek általában nem kérik ezt az információt e-mailben.
• Az információk ellenőrzése: Ha az e-mail azt állítja, hogy egy jól ismert szervezettől vagy cégtől származik, függetlenül ellenőrizze az információkat úgy, hogy hivatalos csatornákon (pl. webhelyükön vagy ügyfélszolgálatán) vegye fel a kapcsolatot a szervezettel, ahelyett, hogy a gyanús e-mailben megadott elérhetőségeket használja.
• Sürgősség és fenyegetések ellenőrzése: A csalók gyakran sürgősséggel és fenyegetéssel kényszerítik a címzetteket az azonnali cselekvésre. Legyen óvatos, ha az e-mail sürgősséget sugároz, például fiókfelfüggesztéssel vagy jogi következményekkel fenyeget.