HSBC – oszustwo e-mailowe związane z szybką płatnością

Po sprawdzeniu wiadomości e-mail zatytułowanej „HSBC – kopia szybkiej płatności” ustalono, że jest ona w rzeczywistości spamem. Zamaskowana jako powiadomienie od HSBC dotyczące płatności, jej głównym celem jest oszukanie odbiorców w celu ujawnienia danych logowania do konta e-mail (w szczególności haseł) poprzez przekierowanie ich na stronę phishingową.

Fałszywy e-mail, który może mieć temat „Wysłano potwierdzenie płatności” lub podobną odmianę, informuje odbiorców o załączonej kopii szybkiej płatności przesłanej na ich konto na żądanie klienta banku. Jest podpisany przez dział HSBC i zawiera obraz fałszywego załącznika.

Należy podkreślić, że ta niechciana wiadomość e-mail nie jest w żaden sposób powiązana z legalną grupą banków uniwersalnych i usług finansowych HSBC Holdings plc, Towarzystwem Światowej Międzybankowej Telekomunikacji Finansowej (Swift) ani żadnymi innymi renomowanymi podmiotami.

Próba uzyskania dostępu do zwodniczego załącznika prowadzi do witryny phishingowej. Na tej stronie wyświetlany jest niewyraźny dokument z logo HSBC z nałożonym wyskakującym okienkiem udającym okno dialogowe programu Adobe Reader i monitującym użytkownika o zalogowanie się w celu wyświetlenia płatności.

Wszelkie dane logowania wprowadzone na tej stronie phishingowej zostaną przechwycone i przesłane złośliwym podmiotom. W rezultacie ofiara jest narażona na ryzyko utraty dostępu do swojego konta e-mail i potencjalnego naruszenia bezpieczeństwa przechowywanych na nim treści.

Jeśli chodzi o potencjalne konsekwencje, cyberprzestępcy mogą wykorzystywać skradzione tożsamości do manipulowania kontami społecznościowymi (np. e-mailami, sieciami społecznościowymi, mediami społecznościowymi, komunikatorami, czatami itp.). Mogą zabiegać o pożyczki lub darowizny od kontaktów, promować oszustwa i rozprzestrzeniać złośliwe oprogramowanie poprzez udostępnianie złośliwych plików lub łączy.

Przejęte konta związane z finansami (np. bankowość internetowa, przelewy pieniężne, handel elektroniczny, portfele kryptowalut itp.) mogą zostać niewłaściwie wykorzystane do wykonywania nieuczciwych transakcji i/lub dokonywania nieautoryzowanych zakupów online.

Jak rozpoznać oszukańczą wiadomość e-mail?

Rozpoznanie oszukańczej wiadomości e-mail ma kluczowe znaczenie dla bezpieczeństwa i prywatności w Internecie. Oto kilka typowych znaków i wskazówek, które pomogą Ci zidentyfikować oszukańczą wiadomość e-mail:

• Ogólne pozdrowienia: Oszukańcze e-maile często zawierają ogólne lub bezosobowe pozdrowienia, takie jak „Drogi Użytkowniku” lub „Witaj Kliencie”, zamiast zwracać się do Ciebie po imieniu. Legalne organizacje zazwyczaj personalizują swoją komunikację.
• Podejrzany adres nadawcy: Sprawdź adres e-mail nadawcy. Oszuści mogą używać adresów e-mail przypominających prawidłowe, ale z subtelnymi odmianami lub domenami niepowiązanymi z organizacją, którą rzekomo reprezentują.
• Błędy ortograficzne i gramatyczne: Oszukańcze wiadomości e-mail często zawierają błędy ortograficzne i gramatyczne. Legalne organizacje utrzymują wyższy standard profesjonalizmu w swojej komunikacji.
• Język pilny lub groźny: Oszukańcze e-maile mogą zawierać pilny lub groźny język, aby wywołać poczucie paniki i nakłonić Cię do podjęcia natychmiastowych działań. Mogą zagrozić zawieszeniem Twojego konta, zgłosić Cię władzom lub twierdzić, że wygrałeś na loterii lub nagrodę.
• Niechciane załączniki lub linki: Zachowaj ostrożność w przypadku niechcianych załączników lub łączy w wiadomościach e-mail, zwłaszcza jeśli się ich nie spodziewałeś. Nie pobieraj załączników ani nie klikaj linków, jeśli nie masz całkowitej pewności co do ich legalności.
• Prośby o podanie danych osobowych lub finansowych: Oszukańcze wiadomości e-mail często zawierają żądanie poufnych informacji, takich jak hasło, numer ubezpieczenia społecznego lub dane karty kredytowej. Legalne organizacje zazwyczaj nie proszą o takie informacje za pośrednictwem poczty elektronicznej.
• Zbyt piękne, aby mogło być prawdziwe: Jeśli e-mail obiecuje coś, co wydaje się zbyt piękne, aby mogło być prawdziwe, na przykład wygraną na loterii, w której nie brałeś udziału, jest to prawdopodobnie oszustwo.