Chase - Transfer jest przetwarzany i zostanie odjęty Oszustwo e-mailowe

Oszustwa internetowe są dość wyrafinowane. Często podszywają się pod znane instytucje finansowe, aby oszukać użytkowników i wymusić ujawnienie poufnych informacji. Jednym z takich oszustw jest e-mail „Chase - Transfer Is Processing And Will Be Deducted” , który fałszywie twierdzi, że przelew pieniężny jest przetwarzany z konta odbiorcy. Chociaż e-mail może wydawać się przekonujący, ma na celu kradzież danych uwierzytelniających bankowość za pośrednictwem witryny phishingowej. Zrozumienie, jak działa to oszustwo, może pomóc użytkownikom uniknąć stania się ofiarą oszustwa finansowego.

Czym jest oszustwo e-mailowe „Chase - Transfer Is Processing And Will Be Deducted”?

Ten oszukańczy e-mail zazwyczaj przychodzi z tematem takim jak „Masz nową zabezpieczoną wiadomość”. Informuje odbiorcę, że przelew w wysokości 350 USD jest obecnie przetwarzany i zostanie pobrany z jego konta następnego dnia roboczego. Wiadomość zawiera również 24-godzinne okno na anulowanie transakcji, jeśli odbiorca jej nie rozpoznaje.

Na pierwszy rzut oka ten e-mail może wydawać się uzasadnionym powiadomieniem bezpieczeństwa od Chase Bank . Jednak nie jest on powiązany z JPMorgan Chase Bank, NA . Celem oszustwa jest stworzenie poczucia pilności, aby odbiorcy kliknęli podany link bez weryfikacji jego autentyczności.

Oto treść fałszywego e-maila:

Subject: You have a new secured message

Monthly Service Fee | ATM fees

View Online | Email Security Information

Chase Logo

Dear customer, Your direct demand transfer is processing and will be deducted from your account in the next business day. The following transaction will reflect on your transaction history once deducted.

Payment details:

Amount: $350.00 (USD)
Memo:
Cut off time: 12am of the next business day

If this transfer wasn't requested by you tap on the link below to verify and stop this and any intermittent transfer scheduled before the next 24 hours.

STOP AND VERIFY

Warning: Ignoring or giving wrong details means you are not the rightful owner of this account and
we are going to terminate the account if such activity is detected.

Thank you for being a Chase Customer and we look forward to serve all your financial needs.

Sincerely,

Chase Online Service

Jak działa oszustwo

Gdy odbiorca kliknie przycisk „Anuluj transakcję” , zostanie przekierowany na fałszywą stronę internetową, która bardzo przypomina prawdziwą stronę logowania Chase Bank. Jednak ta strona internetowa jest witryną phishingową, której celem jest kradzież danych logowania.

Gdy użytkownicy wprowadzą swoją nazwę użytkownika i hasło, dane te są wysyłane bezpośrednio do oszustów. Mając dostęp do konta bankowego ofiary, cyberprzestępcy mogą:

• Wypłać środki lub dokonaj nieautoryzowanych transakcji
• Uzyskaj dostęp do powiązanych kart kredytowych i kont finansowych
• Zmień dane logowania, aby zablokować prawdziwemu użytkownikowi dostęp do jego konta

Mimo że witryna phishingowa powiązana z tą konkretną kampanią była nieaktywna w momencie analizy, oszuści często udoskonalają i udoskonalają swoje techniki, dlatego użytkownicy muszą zachować szczególną ostrożność.

Dlaczego to oszustwo jest skuteczne

Oszuści starannie projektują te wiadomości e-mail, aby sprawiały wrażenie legalnych, często wykorzystując:

• Oficjalny branding Chase Bank
• Terminologia bankowa, która sprawia, że wiadomość wydaje się autentyczna
• Naglący język mający na celu wywarcie presji na użytkownikach, aby podjęli szybkie działanie

Ponieważ wiele osób regularnie sprawdza swoje transakcje finansowe, nieoczekiwane powiadomienie o przelewie może wywołać panikę . Może to sprawić, że klikną link, nie mając wątpliwości co do jego autentyczności.

Możliwe konsekwencje wpadnięcia w pułapkę tego oszustwa

Jeśli ofiara nieświadomie poda swoje dane logowania na stronie phishingowej, może narazić się na poważne ryzyko finansowe i związane z bezpieczeństwem, w tym:

1. Nieautoryzowane transakcje i oszustwa

Hakerzy mogą przelać pieniądze z konta, dokonywać zakupów online, a nawet otwierać linie kredytowe w imieniu ofiary.

2. Kradzież tożsamości

Zhakowane konto Chase może umożliwić przestępcom dostęp do danych osobowych, które mogą wykorzystać do podszywania się pod ofiarę i dokonywania oszustw.

3. Zagrożone połączone konta

Jeśli skradziony adres e-mail i hasło zostaną użyte na wielu platformach, oszuści mogą uzyskać dostęp do innych usług finansowych, mediów społecznościowych, a nawet kont związanych z pracą.

Jak rozpoznawać i unikać wiadomości e-mail typu phishing

Ponieważ oszustwa phishingowe są zaprojektowane tak, aby wyglądały na legalne, najlepszą obroną jest wiedza, na co zwracać uwagę. Oto kilka kluczowych znaków ostrzegawczych:

1. Nietypowe adresy e-mail nadawców

Nawet jeśli e-mail twierdzi, że pochodzi od Chase, zawsze sprawdź adres nadawcy. Oszuści często używają lekko zmienionych wersji prawdziwych adresów.

2. Powitania ogólne

Legalne banki zazwyczaj zwracają się do klientów po imieniu, zamiast stosować ogólnikowe powitania, takie jak „Szanowny Kliencie” czy „Szanowny Użytkowniku”.

3. Język naglący lub groźny

W wiadomościach e-mail phishingowych często twierdzi się, że konieczne jest natychmiastowe działanie, np. „Twoje konto zostanie zawieszone, jeśli nie odpowiesz”.

4. Podejrzane linki

Najedź kursorem myszy na linki (bez klikania), aby sprawdzić rzeczywisty adres URL. Jeśli nie prowadzi do chase.com, prawdopodobnie jest to oszustwo.

5. Błędy gramatyczne lub formatowania

Chociaż niektóre wiadomości e-mail typu phishing są dobrze przygotowane, wiele z nich zawiera błędy ortograficzne, nietypowe sformułowania lub niespójne formatowanie.

Kroki, które należy podjąć, jeśli kliknąłeś link lub wprowadziłeś swoje dane uwierzytelniające

Jeśli przypadkowo wszedłeś w interakcję z wiadomością phishingową, natychmiast podejmij następujące kroki:

1. Zmień hasło do Chase tak szybko, jak to możliwe.
2. Włącz uwierzytelnianie wieloskładnikowe (MFA), aby dodać dodatkową warstwę zabezpieczeń.
3. Monitoruj swoje konto bankowe pod kątem podejrzanych transakcji i zgłaszaj nieautoryzowane działania do Chase.
4. Powiadom dział ds. oszustw Chase Bank, aby ostrzec go o próbie phishingu.
5. Sprawdź inne konta , które używają tego samego hasła i zaktualizuj również ich dane logowania.

Jak chronić się przed oszustwami e-mailowymi

Ponieważ ataki phishingowe ciągle się pojawiają, utrzymywanie dobrych nawyków w zakresie bezpieczeństwa jest kluczowe dla ochrony Twoich danych osobowych i finansowych.

1. Nigdy nie klikaj podejrzanych linków

Zamiast klikać linki zawarte w wiadomościach e-mail, odwiedź oficjalną stronę swojego banku, wpisując adres URL bezpośrednio w przeglądarce.

2. Włącz uwierzytelnianie wieloskładnikowe (MFA)

Uwierzytelnianie wieloskładnikowe wymaga wykonania drugiego kroku (np. podania kodu uwierzytelniania mobilnego) w celu zalogowania się, co znacznie utrudnia hakerom dostęp do Twojego konta, nawet jeśli znają Twoje hasło.

3. Używaj unikalnych i silnych haseł

Unikaj ponownego używania haseł na wielu kontach. Menedżer haseł może pomóc Ci tworzyć i przechowywać bezpieczne hasła.

4. Regularnie sprawdzaj aktywność konta

Częste monitorowanie wyciągów bankowych i historii transakcji może pomóc we wczesnym wykryciu nieautoryzowanych opłat.

5. Zgłaszaj wiadomości e-mail typu phishing

Jeśli otrzymasz podejrzany e-mail, który mówi, że pochodzi od Chase, nie wchodź z nim w interakcję. Zamiast tego zgłoś go do instytucji rządowych odpowiedzialnych za dochodzenia w sprawie cyberprzestępczości lub do samego Chase Bank.

Ostatnie przemyślenia

Oszustwo „Chase - Transfer Is Processing And Will Be Deducted” ma na celu zmanipulowanie użytkowników, aby ujawnili swoje dane bankowe za pomocą strachu i pilności. Chociaż te wiadomości e-mail phishingowe mogą wydawać się bardzo przekonujące, pozostawanie poinformowanym o typowych taktykach oszustw może pomóc użytkownikom rozpoznać i uniknąć takich zagrożeń.

Zachowując ostrożność w przypadku nieoczekiwanych wiadomości e-mail i weryfikując powiadomienia finansowe za pośrednictwem oficjalnych kanałów bankowych, osoby fizyczne mogą znacznie zmniejszyć ryzyko oszustwa online. Jeśli wiadomość e-mail kiedykolwiek wydaje się podejrzana, pamiętaj: zawsze lepiej jest zweryfikować ją przed kliknięciem.