Защитите себя и свои средства от мошенничества с электронными письмами American Express — ChargeBack Payment

Обманчивое электронное письмо, замаскированное под законное уведомление

Мошенническое письмо American Express - ChargeBack Payment - это попытка фишинга, направленная на то, чтобы обманом заставить получателей раскрыть личную информацию. В письме ложно утверждается, что платеж по возврату платежа был успешно обработан, и получателю предлагается перейти по предоставленной ссылке для проверки транзакции.

Более пристальный взгляд на утверждения о мошенничестве в электронном письме

В мошенническом сообщении говорится, что возвратный платеж в размере $1218,16 был одобрен и будет отправлен на счет карты получателя. Получателю предлагается проверить статус возвратного платежа, нажав на предоставленную ссылку, и утверждается, что корректировка будет завершена в течение 24 часов после проверки.

Вот что говорится в мошенническом сообщении:

Subject: The chargeback has been successfully adjusted

Dear Card Member,
      
ChargeBack Payment Received
 
ChargeBack Claim Payment Posted To Your Account
 
We have adjusted your payment options to reflect amount of $1218.16 to your card account

Follow the prompt below to view chargeback status..
                           View Chargeback Status
Payment will be posted into your account within 24 hours after validation.

This notice has been generated electronically for XXXXXXX

Thank you for your Card Membership,
 
American Express Customer Care

Мошенническая ссылка, ведущая на поддельную страницу входа

Хотя электронное письмо, похоже, пришло от American Express Customer Care, встроенная ссылка направляет получателей на поддельную страницу входа American Express. Этот обманчивый веб-сайт предлагает пользователям ввести данные своей учетной записи, которые затем перехватывают мошенники.

Последствия попадания на эту аферу

Если киберпреступники получат данные для входа, они смогут получить доступ к учетной записи жертвы, что позволит им просматривать личную информацию, инициировать несанкционированные транзакции и злоупотреблять сохраненными платежными данными. Украденные учетные данные также могут продаваться на незаконных платформах, что повышает риск дальнейшего финансового мошенничества и кражи личных данных.

Распознавание тактик, используемых в фишинговых письмах

Фишинговые мошенничества часто выдают себя за известные компании или учреждения, чтобы создать ощущение легитимности. Мошеннические письма, подобные этому, обычно содержат ссылки на обманные веб-сайты, предназначенные для захвата учетных данных для входа, номеров кредитных карт или других конфиденциальных данных. В некоторых случаях они также могут запрашивать персональные данные непосредственно в тексте письма.

Потенциальные риски, выходящие за рамки кражи информации

Помимо кражи учетных данных, фишинговые письма могут также распространять вредоносные программы. Некоторые письма содержат вложения, такие как измененные документы, архивы или исполняемые файлы, которые после открытия могут установить вредоносное программное обеспечение на устройство пользователя.

Как вредоносные ссылки могут привести к дальнейшим проблемам безопасности

Нажатие ссылок в мошеннических письмах может перенаправить пользователей на скомпрометированные веб-сайты, которые автоматически загружают вредоносные файлы. В качестве альтернативы пользователи могут быть введены в заблуждение и вручную установить небезопасные программы, полагая, что у них установлены необходимые обновления или меры безопасности.

Как избежать фишинговых атак

Чтобы защитить персональные данные, важно быть осторожным при работе с электронными письмами из неизвестных или неожиданных источников. Избегайте нажатия ссылок или загрузки вложений из нежелательных сообщений. При проверке вопросов, связанных с учетной записью, всегда посещайте официальный веб-сайт American Express напрямую, а не используйте ссылки из электронных писем.

Дополнительные меры по усилению безопасности в Интернете

Убедитесь, что программное обеспечение и программы безопасности обновлены, так как это помогает обнаруживать и блокировать мошеннические веб-сайты. При управлении учетными записями включите многофакторную аутентификацию (MFA) для дополнительного уровня защиты. Всегда проверяйте подлинность сообщений, связавшись с официальными каналами обслуживания клиентов компании, прежде чем предпринимать какие-либо действия.

Сохраняя бдительность и распознавая общие признаки фишингового мошенничества, пользователи могут снизить вероятность стать жертвой мошеннических схем, таких как мошенничество с электронными письмами American Express с возвратом платежа.