- Όχι, πείτε μου, τι θα συμβεί στη συνέχεια;
- Αυτό δεν είναι νέα
- Τι κομμάτια για να κρατήσει ένα μάτι έξω για
- Πως μοιάζει
- Τι μπορεί να γίνει γι 'αυτό;
Μια επίθεση ηλεκτρονικού "ψαρέματος" πραγματοποιεί επί του παρόντος γύρους. Συμβαίνει να είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου που ισχυρίζεται ότι προέρχεται από την American Express. Ο ισχυρισμός που κάνει είναι ότι υπάρχει κάποιο πρόβλημα με την ασφάλεια της πιστωτικής σας κάρτας. Και ξέρετε τι θα συμβεί μετά από αυτό;
Όχι, πείτε μου, τι θα συμβεί στη συνέχεια;
Όπως και με κάθε clickbait, αισθάνεστε υποχρεωμένοι να κάνετε κλικ στο σύνδεσμο HTML στο email. Από εκείνο το σημείο και μετά οι πληροφορίες που έχετε εισάγει στη φόρμα που θα προκύψει θα σταλούν πίσω στην ομάδα των απατεώνων που υπολογίζουν σε αυτό.
Αυτό δεν είναι νέα
Οι παραλλαγές ενός τέτοιου μηνύματος ηλεκτρονικού ταχυδρομείου είχαν ήδη αποσταλεί στους χρήστες από τον περασμένο Οκτώβριο, αλλά αυτή τη φορά χρησιμοποιεί το όνομα American Express. Όλοι τους είχαν την ίδια αξίωση. η πιστωτική σας κάρτα έχει προβλήματα ασφαλείας και ότι απαιτείται άμεση ενέργεια.
Οι παραλήπτες, κάνοντας κλικ στον σύνδεσμο, μεταφέρονται στη φόρμα, όπου απαιτείται να εισαγάγετε στοιχεία της πιστωτικής σας κάρτας για μια εμφανή επισκόπηση ασφαλείας. Αλίμονο! αποστέλλεται πίσω στους απατεώνες (όπως αναφέρθηκε προηγουμένως).
Τι κομμάτια για να κρατήσει ένα μάτι έξω για
Αυτά τα μηνύματα αποστέλλονται συνήθως από ένα "επίσημο" δελτίο ταυτότητας American Express. Δείτε, ο καθένας μπορεί εύκολα να ξεγελάσει όταν η λέξη-κλειδί βρίσκεται στην εικόνα. Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου μπορούν να μοιάζουν με,, και
Επομένως, προσέξτε τις παραπάνω διευθύνσεις ηλεκτρονικού ταχυδρομείου. Ακόμη καλύτερα είναι τα θέματα αυτών των μηνυμάτων ηλεκτρονικού ταχυδρομείου, αξιοποιώντας και τα δύο, την αίσθηση του επείγοντος και του συναισθήματος του ανθρώπου. Οποιοσδήποτε διαβάσει μετά την ανάγνωση, "Ανακοίνωση σχετικά με τον λογαριασμό σας στο CardMember", "Υπενθύμιση - Έχουμε διατυπώσει μια ανησυχία ασφαλείας (Απαιτούμενη ενέργεια)" και "ΣΗΜΕΙΩΣΗ: Μια ανησυχία που απαιτεί τη δράση σας".
Πως μοιάζει
Ακολουθεί ένα μοτίβο ηλεκτρονικού ταχυδρομείου phishing και το πώς το περιεχόμενό του μοιάζει.
Όταν παίρνετε κάτι ακόμα και απομακρυσμένα παρόμοιο με το παραπάνω πρότυπο, θα πρέπει να είναι αρκετό για να χρησιμεύσει ως κόκκινη σημαία για εσάς.
Ακολουθεί η φόρμα που ανοίγει όταν κάνετε κλικ στο ηλεκτρονικό ταχυδρομείο American Express (HTML link).
Πηγή : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form.jpg
Το έντυπο ζητά τον αριθμό της κάρτας σας, τον κωδικό ασφαλείας, την ημερομηνία γέννησης, το πατρικό όνομα της μητέρας και άλλες πληροφορίες. Με τη σειρά του, ορίζει νέα διαπιστευτήρια σύνδεσης για το χρήστη (ναι, όπως και αν επιστρέφετε ποτέ στον ιστότοπο).
Αφού πιέσετε το κουμπί υποβολής, οι πληροφορίες στέλνονται πίσω σε έναν απομακρυσμένο κεντρικό υπολογιστή (κάτι που προφανώς δεν είναι νόμιμο, αλλά ποτέ δεν θα το ξέρετε). Στη συνέχεια, ανακατευθύνει τον χρήστη σε μια "αυθεντική" επιβεβαίωση της American Express με τη σελίδα "ευχαριστώ", η οποία επιβεβαιώνει την πεποίθησή σας στην πράξη που μόλις εκτελέσατε.
Πηγή : https://www.bleepstatic.com/images/news/security/phishing/a/american-express/form-submitted.jpg
Τι μπορεί να γίνει γι 'αυτό;
Για αρχάριους, μείνετε προσεκτικοί όταν πλοηγείτε στην κυβερνοχώρο. Το μόνο που χρειάζεται είναι ένα κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου που μπορεί να προκαλέσει τον όλεθρο. Κανονικά, εταιρείες τόσο μεγάλες όσο η American Express και άλλες παρόμοιες δεν θα ζητούν ποτέ ιδιωτικά και εμπιστευτικά δεδομένα από τους χρήστες τους.
Δεύτερον, είναι πάντα σκόπιμο να ελέγξετε τη γνησιότητα αυτού του μηνύματος ηλεκτρονικού ταχυδρομείου επιβεβαιώνοντας μέσω τηλεφώνου την εταιρεία. Επιπλέον, ένα αξιοπρεπές VPN στη θέση του πηγαίνει πολύ μακριά.
Ένα VPN τείνει να αποκρύπτει την ηλεκτρονική σας διεύθυνση IP και εκχωρεί μια διαφορετική διεύθυνση IP καθιστώντας σχεδόν αδύνατη για τον χάκερ να καταλάβει την πραγματική σας θέση, πόσο μάλλον να σας στείλει ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος (phishing).
Μπορείτε να δείτε τη δοκιμή 7 ημερών της Ivacy εδώ. Επιπλέον, μπορείτε πάντα να επιλέξετε μια συνδρομή Ivacy κάνοντας κλικ στο παρακάτω κουμπί.
