„American Express – atnaujinkite paskyros informaciją“ el. pašto sukčiavimas

Išnagrinėję el. laišką pavadinimu „American Express – atnaujinkite savo paskyros informaciją“, nustatėme, kad jis yra apgaulingas. Šiuo el. laišku gavėjai klaidingai informuojami apie „svarbų saugumo patikrinimą“, dėl kurio tariamai reikia atnaujinti „American Express“ paskyros informaciją. Pagrindinis šio sukčiavimo el. laiško tikslas yra apgauti asmenis, kad jie atskleistų savo prisijungimo duomenis.

Labai svarbu pabrėžti, kad visi šiame el. laiške pateikti teiginiai yra visiškai neteisingi ir jis nėra susijęs su tikrąja „American Express Company“.

Apgaulingame el. laiške, kuriame gali būti įvairių temų, pvz., „Nepavyko susisiekti su jumis telefonu! Apsaugokite jūsų kortelės sąskaitą“ (temos eilutė gali skirtis), gavėjo prašoma atnaujinti savo „American Express“ paskyrą. Remiantis išgalvotu pranešimu, sąskaitos turėtojui būtina patikrinti savo el. pašto adresą ir telefono numerį, kad būtų išvengta tapatybės vagystės. Manoma, kad nesilaikant reikalavimų per 24 valandas, bus sustabdytos ir gaunamos, ir išsiunčiamos kortelės operacijos.

Atidarę prisegtą failą, dažnai vadinamą „American_Express_Email_UpdateSecurity.html“ (failo pavadinimas gali skirtis), kuris buvo įtrauktas į šį el. laišką, nustatėme, kad jis veikia kaip sukčiavimo failas. Šis HTML dokumentas imituoja „American Express“ paskyros prisijungimo puslapį, o visi šiame apgaulingame puslapyje įvesti prisijungimo duomenys yra įrašomi ir vėliau perduodami sukčiams.

Todėl kibernetiniai nusikaltėliai gali panaudoti pavogtą paskyros informaciją neteisėtai veiklai, įskaitant nesąžiningus sandorius, neteisėtus pirkimus internetu ar kitus kenkėjiškus veiksmus.

Apibendrinant galima pasakyti, kad pasitikėjimas el. laišku, pvz., „American Express – atnaujinkite savo paskyros informaciją“, gali sukelti rimtų privatumo pažeidimų, finansinių nuostolių ir tapatybės vagystės.

Kaip atpažinti el. laiškus, kurie yra sukčiai?

Sukčiavimo el. laiškų atpažinimas yra labai svarbus norint užtikrinti jūsų saugumą ir privatumą internete. Štai keletas bendrų požymių, padedančių atpažinti sukčiavimo el. laiškus:

• Bendrieji sveikinimai: sukčiavimo el. laiškuose dažnai naudojami bendri sveikinimai, pvz., „Gerbiamas naudotojau“ arba „Sveikas, kliente“, o ne kreipiamasi į jus vardu. Teisėtos organizacijos dažniausiai individualizuoja savo el.
• Rašybos ir gramatikos klaidos: sukčiavimo el. laiškuose dažnai būna rašybos ir gramatikos klaidų. Profesionalios organizacijos paprastai atidžiai perskaito savo pranešimus.
• Neatitinkantys el. pašto adresai: patikrinkite siuntėjo el. pašto adresą. Sukčiai dažnai naudoja el. pašto adresus, kurie neatitinka oficialaus organizacijos domeno (pvz., americanexpress@gmail.com vietoj americanexpress.com).
• Skubi kalba: būkite atsargūs el. laiškuose, kurie sukelia skubos jausmą, pvz., grasinimus sustabdyti paskyrą arba neišvengiamas pasekmes, jei nesiimsite veiksmų iš karto.
• Asmeninės informacijos užklausos: teisėtos organizacijos el. paštu paprastai neprašo slaptos informacijos, pvz., slaptažodžių, socialinio draudimo numerių ar kredito kortelės informacijos. Į tokius prašymus žiūrėk skeptiškai.
• Įtartinos nuorodos: užveskite pelės žymeklį ant nuorodų nespustelėdami, kad pamatytumėte tikrąjį URL. Sukčiai dažnai naudoja paslėptas nuorodas, kurios nukreipia į sukčiavimo svetaines. Įsitikinkite, kad URL sutampa su oficialia organizacijos svetaine.
• Netikėti priedai: neatidarykite el. laiškų priedų iš nežinomų ar netikėtų šaltinių, nes juose gali būti kenkėjiškų programų.