Τραπεζικές απάτες: NFCU, ICCU και Bank of America

Αυτό το άρθρο προέρχεται από την Trend Micro.

Όλοι κάνουν τράπεζες, με το μεγαλύτερο μέρος αυτών να γίνεται όλο και περισσότερο μέσω των τηλεφώνων μας. Αυτή η πανταχού παρούσα παρουσία, για να μην αναφέρουμε την παρουσία χρημάτων, είναι ο λόγος για τον οποίο οι τραπεζικές απάτες είναι μερικές από τις πιο συνηθισμένες (και πιο επιζήμιες) απάτες με τις οποίες οι εγκληματίες του κυβερνοχώρου και οι απατεώνες στοχεύουν τους καταναλωτές. Τα παρακάτω είναι αυτά που διαπιστώσαμε πρόσφατα.

Απάτη με ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος της American Express

Παράδειγμα phishing email

Χρήστες έχουν αναφέρει ότι λαμβάνουν κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου phishing που υποτίθεται ότι προέρχονται από την American Express, όπως φαίνεται παραπάνω. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου προέρχονται στην πραγματικότητα από απατεώνες, με σκοπό να σας κάνουν να κάνετε κλικ στο σύνδεσμο. Ο σύνδεσμος οδηγεί τα υποψήφια θύματα σε μια ψεύτικη ιστοσελίδα όπου θα συλλέγονται τα στοιχεία σύνδεσής σας. Μόλις αποκτήσουν αυτές τις πληροφορίες, οι απατεώνες μπορούν να πραγματοποιήσουν δραστηριότητες όπως κλοπή και απάτη ταυτότητας - μην τους αφήσετε!

Περιεχόμενο ηλεκτρονικού ταχυδρομείου:

• Αγαπητέ πελάτη, Για την προστασία σας, θέσαμε τον λογαριασμό σας σε προσωρινή αναμονή και θέσαμε επίσης σε αναμονή τυχόν εκκρεμείς παραγγελίες ή συνδρομές. Ο λογαριασμός σας θα παραμείνει σε αναμονή έως ότου είμαστε σε θέση να επιβεβαιώσουμε ότι έχετε εξουσιοδοτήσει τις πρόσφατες πληρωμές. ΔΙΑΧΕΙΡΙΣΗ ΤΟΥ ΛΟΓΑΡΙΑΣΜΟΥ ΜΟΥ Μόλις παράσχετε τις απαιτούμενες πληροφορίες, θα τις εξετάσουμε και θα σας απαντήσουμε εντός 24 ωρών. Σας ευχαριστούμε που επιλέξατε την American Express. American Express

Ψεύτικη σελίδα σύνδεσης της American Express

Σελίδα σύνδεσης της American Express

Παραπάνω υπάρχουν δύο σελίδες σύνδεσης της American Express, μία ψεύτικη και μία πραγματική. Όπως μπορείτε να δείτε, είναι τρομακτικά παρόμοιες. Στην περίπτωση των πειστικών απομιμήσεων, το καλύτερο στοιχείο είναι η διεύθυνση URL. Η νόμιμη διεύθυνση είναι americanexpress.com/en-us/account/login. Οι ψεύτικες διευθύνσεις URL που ανακαλύψαμε περιλαμβάνουν:

• hxxps://kutt[.]it/heyteen18
• hxxps://staging[.]kleenso[.]com/cg/americanexpress.com.login-verification/AMEX/Amex/home/

Regions Bank SMS Phishing Scam

Αλλού, οι απατεώνες παριστάνουν την Regions Bank, μια δημοφιλή τράπεζα στο Νότο και τις μεσοδυτικές πολιτείες, με ιδιαίτερα υψηλό αριθμό αναφορών απάτης στη Φλόριντα και το Τέξας. Το μήνυμα SMS απάτης ("smishing") ενημερώνει το επίδοξο θύμα για κάποιο ζήτημα λογαριασμού που απαιτεί "επαλήθευση", με σκοπό να λάβει τα στοιχεία σας.

Περιεχόμενο SMS:

• περιοχές ειδοποιεί ότι η διαδικτυακή σας πρόσβαση είναι περιορισμένη. επισκεφθείτε αμέσως τη διεύθυνση [URL] για να λάβετε τα απαραίτητα μέτρα για την προστασία του λογαριασμού σας.
• regions-smsalerts ο λογαριασμός σας βρίσκεται υπό έλεγχο, παρακαλούμε επαληθεύστε τα στοιχεία σας, διαφορετικά η πρόσβαση στη σύνδεση μπορεί να ανακληθεί. [URL]
  
  Ακολουθώντας τον σύνδεσμο θα μεταφερθείτε σε μια ψεύτικη ιστοσελίδα, όπως αυτή που ακολουθεί. Παρατηρήστε την παράξενη διεύθυνση URL - μην την πατήσετε!

Ψεύτικη σελίδα σύνδεσης

Προστατευτείτε με το Trend Micro Check

• Ελέγξτε δύο φορές τα στοιχεία επικοινωνίας των ατόμων - και τις διευθύνσεις URL.
• Αν έχετε αμφιβολίες, απευθυνθείτε απευθείας σε επίσημες ιστοσελίδες και σελίδες υποστήριξης για βοήθεια.
• ΠΟΤΕ μην χρησιμοποιείτε συνδέσμους ή κουμπιά από άγνωστες πηγές! Χρησιμοποιήστε το Trend Micro Check για να εντοπίζετε απάτες με ευκολία: Το Trend Micro Check είναι μια ολοκληρωμένη επέκταση προγράμματος περιήγησης και εφαρμογή για κινητά για τον εντοπισμό απάτης, επιθέσεων phishing, κακόβουλου λογισμικού και επικίνδυνων συνδέσμων - και είναι ΔΩΡΕΑΝ!

Δεδομένου ότι θα πρέπει να εισάγετε προσωπικές πληροφορίες σε τέτοιου είδους πλατφόρμες, η ασφάλεια ταυτότητας θα διασφαλίσει επίσης ότι δεν θα πέσετε ποτέ θύμα παραβίασης δεδομένων.

Απάτη με SMS Phishing της NFCU

Η Navy Federal Credit Union (NFCU) είναι η μεγαλύτερη πιστωτική ένωση λιανικής στις ΗΠΑ. Δυστυχώς, αυτό καθιστά τα μέλη της πρωταρχικό στόχο για τους απατεώνες. Πρόσφατα υπήρξε ένα μεγάλο κύμα επιθέσεων smishing με το πρόσχημα της NFCU - με τις αναζητήσεις στο Google να έχουν αυξηθεί κατά 550%.

Πηγή: ScamWatcher

Πηγή: ScamWatcher

Όπως φαίνεται παραπάνω, οι ειδοποιήσεις είναι δύο τύπων: μεγάλες πληρωμές και θέματα λογαριασμού. Και στις δύο περιπτώσεις, ο στόχος του απατεώνα είναι να κάνει το επίδοξο θύμα να πανικοβληθεί και να ακολουθήσει τον σύνδεσμο με την υπόσχεση ότι θα μπορέσει να επιλύσει το ζήτημα. Φυσικά, ΔΕΝ ΥΠΑΡΧΕΙ κανένα ζήτημα - αλλά η προσπάθεια σύνδεσης σε μια από τις ψεύτικες ιστοσελίδες τους θα επιφέρει κάθε είδους προβλήματα. Προσέξτε τα ορθογραφικά λάθη, τα ασυνεπή κεφαλαία και τα περίεργα διαστήματα.

Είχαμε ήδη αναφερθεί στο smishing της NFCU τον Αύγουστο - ενώ αυτό ξαναβγάζει το κεφάλι του, να είστε προσεκτικοί.

Περιεχόμενο SMS:

• Navy Federal Credit Union Protection department : 1-888-842-6328 Do you recognize: Walmart χρέωση $ 450,00 που έλαβε χώρα σήμερα ! Απαντήστε Y ή N. STOP για να τερματίσετε.
• NFCU Alert: Δεν θα σας καλέσουμε ποτέ για να το επιβεβαιώσουμε. Το 096127 είναι ο κωδικός ασφαλείας της NFCU για να εγκρίνετε την εμβασματική πληρωμή των $2100,00. Δεν είστε εσείς; Επισκεφθείτε [URL] για να ακυρώσετε
• Ειδοποιήσεις NFCU: Η εμβασματική σας πληρωμή ύψους $1750,00 διεκπεραιώθηκε επιτυχώς. Κατά την επανεξέταση δεν απαιτείται περαιτέρω ενέργεια. Δεν είστε εσείς; Επισκεφθείτε αμέσως τη [URL]
• NFCU: Προειδοποιήσεις, ο λογαριασμός σας έχει απενεργοποιηθεί λόγω ασυνήθιστης δραστηριότητας. Επισκεφθείτε το [URL] για να επαληθεύσετε το λογαριασμό σας.
  
  Θα τελειώσουμε εδώ με δύο ακόμη παραδείγματα τραπεζικού smishing: Bank of America και Idaho Central Credit Union (ICCU). Για άλλη μια φορά, σημειώστε τα λάθη και τις ασυνέπειες. Μην την πατήσετε!

Πηγή: (BoA)

Πηγή: ICCU

Περιεχόμενο SMS:

• Bank of America: Προσπαθήσατε να συνδεθείτε στο λογαριασμό σας στις 09/12/2022 στις 3.43 μ.μ., με μη υποστηριζόμενη συσκευή; Αν αυτό δεν ήταν δικό σας, επισκεφθείτε το: [URL]
• ICCU ειδοποίηση αιτήματος χρέωσης $7386,00 από το κατάστημα MARIAV TELCOM GADGET. Εάν δεν αναγνωρίστηκε Επισκεφθείτε το [URL] για να επιβεβαιώσετε ή να ακυρώσετε.
  
  Να είστε ασφαλείς εκεί έξω, παιδιά! Θυμηθείτε να ελέγξετε αυτή τη σελίδα για περισσότερες πληροφορίες σχετικά με το Trend Micro Check. Και όπως πάντα, αν βρήκατε αυτό το άρθρο μια ενδιαφέρουσα και/ή χρήσιμη ανάγνωση, παρακαλούμε να το ΚΟΙΝΟΠΟΙΗΣΕΤΕ με φίλους και συγγενείς για να βοηθήσετε να διατηρηθεί η διαδικτυακή κοινότητα ασφαλής και προστατευμένη.

Πηγή: pexels.com