Берегите свои деньги от Capital One — мошенничества с изменением адреса электронной почты

Обманчивое электронное письмо, замаскированное под предупреждение системы безопасности

Недавняя фишинговая афера нацелена на клиентов Capital One, отправляя им обманные электронные письма, в которых утверждается, что их адрес электронной почты был изменен. Это сообщение предназначено для того, чтобы заставить получателей поверить, что данные их учетной записи были изменены без их согласия. Чтобы создать ощущение срочности, в электронном письме содержится ссылка для восстановления, призывающая пользователей проверить данные своей учетной записи и защитить свою банковскую информацию.

Поддельная ссылка для восстановления и ее истинное предназначение

В письме содержится призыв к действию, направляющий получателей на ссылку «Восстановить свой аккаунт сейчас». Эта ссылка не ведет на официальную веб-страницу Capital One, а вместо этого перенаправляет пользователей на поддельный портал входа. Цель этого мошеннического сайта — перехват имен пользователей и паролей. После ввода информация отправляется напрямую мошенникам, предоставляя им несанкционированный доступ к банковскому профилю жертвы.

Вот что говорится в мошенническом сообщении:

Subject: Your Email Address Has Been Successfully Updated to rXXXXXXXe@outlook.com.

Capital One

Your Information Has Been Updated.

Learn more about Eno, your Capital One assistant

Dear Card  Member,

As requested, we've changed your email address from XXXXXXX to rXXXXXXXe@outlook.com.

Your security is important to us. If this change was unauthorized or incorrect, please use the link below to recover your account immediately. (You wil need to verify your Account ownership via 2x to 3x email or sms OTP Verifcation to recover your account.)

Recover Your Account Now

Thank you for your Card Membership

Что мошенники делают с украденными данными для входа

Получив доступ к банковским учетным данным пользователя, киберпреступники могут совершать несанкционированные транзакции, сливать средства или даже брать под контроль связанные учетные записи. В некоторых случаях они могут попытаться сбросить пароли для связанных учетных записей электронной почты или социальных сетей, расширяя свое влияние на цифровое присутствие жертвы. Некоторые мошенники также продают скомпрометированные учетные данные на подпольных рынках, делая их доступными для использования в дальнейших мошеннических схемах.

Как фишинговые письма обманывают пользователей

Фишинговые мошенничества часто полагаются на создание срочности и страха, чтобы манипулировать получателями, заставляя их предпринять немедленные действия. Письма такого рода часто выдают себя за авторитетные организации, такие как банки, платежные системы или известные поставщики услуг. Эти сообщения обычно запрашивают конфиденциальную информацию, такую как учетные данные для входа, финансовые данные или личные идентификационные номера. Маскируя свои сообщения под законные оповещения о безопасности, мошенники увеличивают вероятность того, что получатели будут следовать их инструкциям без вопросов.

Риски перехода по подозрительным ссылкам

Даже если фишинговое письмо не запрашивает данные для входа напрямую, нажатие на подозрительные ссылки все равно может представлять риск. Мошеннические веб-сайты могут попытаться установить вредоносное программное обеспечение на устройство пользователя. В некоторых случаях простое посещение взломанного сайта может вызвать нежелательные загрузки, что приведет к дальнейшим проблемам безопасности. Эти сайты также могут использовать тактику социальной инженерии, чтобы убедить пользователей установить сомнительное программное обеспечение вручную.

Чем опасны вложения в электронные письма

Фишинговые кампании иногда включают вложения, замаскированные под выписки по счетам, счета-фактуры или документы безопасности. После открытия эти файлы могут содержать скрытые угрозы, предназначенные для компрометации устройства. Обычно используемые форматы для этих вложений включают PDF-файлы, документы Microsoft Office, сжатые архивы и исполняемые файлы. Если получатель неосознанно включает макросы или запускает зараженный файл, его система может быть подвержена дополнительным рискам безопасности.

Распознавание признаков попытки фишинга

Capital One и другие финансовые учреждения обычно не запрашивают конфиденциальную информацию для входа по электронной почте. Пользователи должны быть осторожны при получении неожиданных сообщений, призывающих их действовать быстро, особенно если они содержат ссылки или вложения. Письма с грамматическими ошибками, общими приветствиями или незнакомыми адресами отправителей также могут указывать на мошенническую деятельность.

Как защититься от фишинговых атак

Чтобы защититься от попыток фишинга, пользователи должны проверять любые подозрительные электронные письма, связываясь со своим банком напрямую через официальные каналы. Избегайте нажатия ссылок или загрузки вложений из непроверенных источников. Включение многофакторной аутентификации (MFA) для счетов обеспечивает дополнительный уровень безопасности, затрудняя несанкционированный доступ для лиц.

Обеспечение безопасности вашего устройства и онлайн-аккаунтов

Поддержание программного обеспечения и средств безопасности в актуальном состоянии может помочь предотвратить несанкционированный доступ к персональным данным. Надежные программы безопасности могут обнаруживать и блокировать подозрительные ссылки, снижая риск фишинга. Кроме того, загрузка приложений и программного обеспечения только из надежных источников сводит к минимуму вероятность столкнуться с обманчивым или вредоносным контентом.

Заключительные мысли

Фишинговые мошенничества, такие как обман Capital One с изменением адреса электронной почты, продолжают нацеливаться на ничего не подозревающих пользователей. Если пользователи понимают, как работают эти мошенничества, и распознают их предупреждающие знаки, они могут избежать участи стать жертвой обманных схем. Соблюдение осторожности при работе с неожиданными электронными письмами, проверка легитимности сообщений и укрепление безопасности аккаунта являются важнейшими шагами для сохранения защищенности в сети.