„Capital One“ – Neatpažintos operacijos pretenzijos el. pašto sukčiavimas

Sukčiavimo aferos tampa vis sudėtingesnės ir dažnai apsimeta teisėtomis įmonėmis, kurios apgaudinėja nieko neįtariančius vartotojus. Viena iš tokių apgavysčių yra „ Capital One – Unrecognized Transaction Claim“ laiškas , kuriuo siekiama pavogti slaptą paskyros informaciją imituojant oficialų „Capital One Financial Corporation“ pranešimą. Čia paaiškinsime, kaip veikia šis sukčiavimo el. laiškas, kaip jį atpažinti ir kaip apsisaugoti, kad netaptumėte tokių aferų auka.

Kas yra „Capital One“ neatpažintų sandorių el. pašto sukčiavimas?

El. laiškas „Capital One – Unrecognized Transaction Claim“ yra sukčiavimo bandymas, kuris apsimeta oficialia „Capital One“ žinute. Ji informuoja gavėjus, kad buvo baigtas įtartinos jų kredito kortelės operacijos tyrimas, ir ragina juos spustelėti mygtuką „Prisijungti“, kad peržiūrėtumėte svarbią informaciją apie ieškinį. Tačiau šis el. laiškas yra apgaulingas ir nesusijęs su tikra Capital One Financial Corporation.

Spustelėję pateiktą nuorodą vartotojai nukreipiami į netikrą svetainę, sukurtą taip, kad atrodytų kaip teisėtas „Capital One“ prisijungimo puslapis. Aferos tikslas – iš nieko neįtariančių vartotojų surinkti prisijungimo duomenis, kurie vėliau siunčiami kibernetiniams nusikaltėliams. Šie kredencialai gali būti naudojami norint pasiekti asmenines paskyras, todėl aukos tampa pažeidžiamos dėl nesąžiningų sandorių ir kitų internetinių nusikaltimų.

Kaip veikia ši sukčiai?

Iš pirmo žvilgsnio el. laiškas atrodo teisėtas, nes pateikiamas profesionaliu formatu su įtikinamais duomenimis. Tačiau atidžiau pažiūrėjus, kelios raudonos vėliavėlės rodo, kad tai sukčiai. Viena iš pagrindinių šios sukčiavimo taktikos yra skubos jausmo sukūrimas, kuris yra įprastas sukčiavimo bandymuose. Laiškas ragina gavėjus veikti greitai, prisijungiant prie savo paskyrų, kad peržiūrėtų svarbią informaciją, tikintis priversti juos suklysti.

Nors el. laiške nurodyta sukčiavimo svetainė tyrimo metu buvo neaktyvi, šios kampanijos sukčiai galėjo lengvai ją iš naujo suaktyvinti arba atnaujinti būsimoms atakoms. Tai reiškia, kad aferistai gali būti apgauti įvesti savo prisijungimo duomenis funkcinėje sukčiavimo svetainėje, todėl jų paskyros gali būti netinkamai naudojamos.

Štai kas rašoma el. laiške:

Subject: XXXXXXX, Dispute Claim Processed : Sign dispute claim

Capital One

Date 2024/10/17 p.m. 07:23:10
XXXXXXX,

We have completed our investigation for your credit card unrecognized transaction claim, and have sent you important information about your claim.

Sign in to get started.

Sign In

Capital One Online Team

Rizika užkliūti šiai sukčiai

Sukčiavimo sukčiavimas, pvz., „Capital One“ – neatpažintų sandorių paraiškos el. laiškas, kelia didelę riziką. Tarkime, kad naudotojai pateikia prisijungimo prie paskyros kredencialus netikroje svetainėje. Tokiu atveju sukčiai gali panaudoti pavogtą informaciją, kad pasiektų slaptas sąskaitas, tokias kaip internetinė bankininkystė, elektroninės prekybos platformos ir skaitmeninės piniginės. Tai gali sukelti neteisėtų operacijų, nesąžiningų pirkimų ir net visiškos tapatybės vagystės.

Kibernetiniai nusikaltėliai taip pat gali parduoti pavogtus duomenis tamsiajame internete arba panaudoti juos tolesniems finansiniams nusikaltimams vykdyti. Be finansinių nuostolių, aukos gali patirti privatumo pažeidimų, nes asmens duomenys gali būti atskleisti trečiosioms šalims. Esant rimtam duomenų pažeidimui, gali prireikti kreiptis į teisėsaugos ar kitas atitinkamas institucijas.

Ką daryti, jei tapote auka

Jei įtariate, kad įvedėte savo duomenis į sukčiavimo svetainę, nedelsdami imkitės veiksmų. Pradėkite pakeisdami visų potencialiai pažeistų paskyrų, įskaitant visas susietas finansines sąskaitas ar internetines paslaugas, slaptažodžius. Susisiekite su oficialiais kiekvienos paslaugos palaikymo kanalais ir informuokite juos apie incidentą.

Atsižvelgiant į pateiktos informacijos pobūdį, taip pat gali prireikti informuoti finansų institucijas arba kredito ataskaitas teikiančias agentūras, kad būtų galima stebėti, ar nėra tapatybės vagystės požymių. Kuo anksčiau imsitės veiksmų, tuo didesnė tikimybė sumažinti žalą.

Ne visi sukčių el. laiškai yra akivaizdūs

Svarbu pripažinti, kad sukčiavimo el. laiškai ne visada užpildyti tipinėmis rašybos klaidomis ir keistu formatavimu, dažnai siejamu su sukčiavimu. Daugelis šiuolaikinių sukčiavimo bandymų, įskaitant „Capital One“ sukčiavimą, yra sukurti taip, kad atrodytų labai profesionalūs, imituojant tikrą įmonės komunikaciją, skiriant įspūdingą dėmesį detalėms. Šiuose el. laiškuose gali būti naudojami logotipai, parašai ir net nuorodos, kurios iš pirmo žvilgsnio atrodo teisėtos.

Nepaisant gražios išvaizdos, sukčiavimo el. laiškus dažnai galima atpažinti atidžiai išnagrinėjus. Pavyzdžiui, užvedus pelės žymeklį virš nuorodų el. laiške nespustelėjus, gali būti atskleistas tikrasis paskirties URL, kuris gali neatitikti oficialios įmonės, kuriai atstovaujama, svetainės.

Kaip apsisaugoti nuo sukčiavimo sukčiavimo

Labai svarbu laikytis gerų įpročių internete, kad netaptumėte sukčiavimo sukčiavimo auka. Būkite atsargūs dėl bet kokių nepageidaujamų el. laiškų ar pranešimų, kuriuose prašoma asmeninės informacijos, ypač tuos, kurie teigia, kad yra iš finansų įstaigų. Niekada nespustelėkite įtartinų el. laiškų nuorodų ir neatidarykite priedų, net jei el. laiškas atrodo teisėtas. Vietoj to, apsilankykite oficialioje įmonės svetainėje tiesiogiai įvesdami URL į savo naršyklę.

Taip pat gera idėja įjungti dviejų veiksnių autentifikavimą (2FA) visose jį palaikančiose paskyrose. Šis papildomas saugos lygis gali padėti apsaugoti paskyras, net jei slaptažodis pažeistas.

Budrumo svarba bendraujant internetu

Sukčiavimo bandymai, tokie kaip „Capital One – Unrecognized Transaction Claim“ el. laiškas, tampa vis dažnesni ir dažnai užklumpa aukas pasinaudojant pasitikėjimu žinomomis įmonėmis. Būdami budrūs ir žinodami apie sukčiavimo požymius, galite geriau apsisaugoti nuo šios apgaulingos taktikos.

Prieš imdamiesi veiksmų, visada patikrinkite bet kokio pranešimo autentiškumą. Sukčiai pasikliauja skuba ir painiava, kad pasisektų, todėl prieš spustelėdami skirkite laiko dar kartą patikrinti kiekvieną nuorodą ir el. laišką. Naudodami tinkamas atsargumo priemones galite išvengti sukčiavimo sukčiavimo ir apsaugoti savo asmeninę informaciją.