„American Express – Szokatlan költési tevékenységeket észleltünk” E-mail átverés

Az e-mail vizsgálatakor egyértelmű, hogy adathalász kísérletről van szó, amely az American Express esetleges gyanús fióktevékenységeiről szóló értesítésnek ad ki. Az adathalász rendszer mögött álló személyek célja, hogy rávegyék a címzetteket a megadott link megnyitására és személyes adatok közzétételére egy csaló weboldalon.

Az adathalász e-mail hamisan az American Express értesítéseként jelenik meg szokatlan költési tevékenységekkel kapcsolatban. Azt állítja, hogy a címzett túllépte a kártyahasználatot az előző decemberi hónapban, ami miatt a kártyát ellenőrzésre megjelölték.

A fiók biztonságának látszólagos fokozása érdekében a címzettet arra biztatjuk, hogy kattintson egy adott linkre, és egyszeri igazolási folyamaton menjen keresztül a személyazonosság és a fiók tulajdonjogának megállapítására. Az e-mail hamisan állítja, hogy az American Express Fraud Protection Team-től származik, elnézést kérve az okozott kellemetlenségekért, mindezt azzal a szándékkal, hogy megtévessze a címzettet, hogy személyes adatokat közöljön egy megtévesztő webhelyen.

Az ilyen e-maileket szervező csalók általában érzékeny információkat keresnek, például hitelkártyaadatokat, bejelentkezési adatokat (például e-mail címeket, felhasználóneveket és jelszavakat), társadalombiztosítási számokat vagy egyéb személyes adatokat.

Ezek az összegyűjtött információk rosszindulatú célokra hasznosíthatók, beleértve a jogosulatlan tranzakciókat, a személyazonosság-lopást és a különböző csalárd tevékenységeket. A személyes és anyagi biztonság megőrzése érdekében a címzetteknek kerülniük kell az ilyen jellegű e-mailekben található gyanús hivatkozásokra való kattintást, és tartózkodniuk kell a megkérdőjelezhető weboldalakon található információk bevitelétől.

Mi az átverő e-mailek öt legfontosabb jele?

A csaló e-mailek felismerése kulcsfontosságú a különféle online fenyegetésekkel szembeni védekezéshez. Íme az átverő e-mailek öt legfontosabb jele:

Kéretlen e-mailek:
A csaló e-mailek gyakran váratlanul jönnek. Legyen óvatos az ismeretlen feladóktól érkező e-mailekkel, különösen azokkal, amelyek azt állítják, hogy nyereményt, örökölt pénzt vagy váratlan csomagot kapott.

Általános üdvözlet és rossz nyelvtan:
Az átverő e-mailek gyakran használnak általános üdvözletet, például „Tisztelt Ügyfelünk”, ahelyett, hogy név szerint szólítanák meg Önt. Ezenkívül rossz nyelvtani, helyesírási hibákat vagy kínos nyelvezetet tartalmazhatnak. A legitim szervezetek általában professzionális és jól megírt kommunikációs stílust tartanak fenn.

Sürgős felhívások cselekvésre:
Az átverő e-mailek gyakran sürgős vagy pánikérzetet keltenek, és arra ösztönzik Önt, hogy gondolkodás nélkül gyorsan cselekedjen. Azt állíthatják, hogy fiókja veszélyben van, fizetése lejárt, vagy sürgősen ellenőriznie kell személyes adatait. Legyen szkeptikus az olyan e-mailekkel kapcsolatban, amelyek arra kényszerítenek, hogy kattintson a linkekre, vagy azonnal adjon meg bizalmas információkat.

Gyanús linkek és mellékletek:
Kattintás előtt ellenőrizze a linkeket úgy, hogy a tényleges URL-cím megtekintéséhez mutasson rájuk. A csaló e-mailek gyakran tartalmaznak olyan linkeket, amelyek rosszindulatú webhelyekre irányítanak át. Kerülje a mellékletek ismeretlen forrásból való letöltését, mert rosszindulatú programokat tartalmazhatnak. A törvényes szervezetek általában nem kérik, hogy töltsön le fájlokat vagy adjon meg bizalmas információkat e-mailben.

Az e-mail cím és a domain nem egyezik:
Ellenőrizze a feladó e-mail címét. A csalók olyan e-mail-címeket használhatnak, amelyek hasonlítanak a legális címekre, de enyhe elírásokat vagy módosításokat tartalmaznak. Ellenőrizze az e-mail cím domainjét, és győződjön meg arról, hogy az megegyezik a feltételezett feladó hivatalos domainjével. A legitim szervezetek általában a hivatalos domainjüket használják kommunikációra.

Ne feledje, hogy ha egy e-mail gyanúsnak tűnik, biztonságosabb, ha más módon is ellenőrizze a hitelességét, például közvetlenül felveszi a kapcsolatot a szervezettel a hivatalos webhelyen található kapcsolatfelvételi adatok használatával, vagy az adatok független ellenőrzésével. Legyen óvatos, bízzon megérzéseiben, és kerülje a személyes vagy pénzügyi adatok megosztását kéretlen vagy gyanús e-mailekre válaszul.