Απάτη Phising: Ο Chase λογαριασμός σας έχει αποκλειστεί

Email που υποτίθεται ότι προέρχεται από την Chase χτυπά ανυποψίαστους χρήστες, ενημερώνοντας τους ότι το χρηματοπιστωτικό ίδρυμα έλαβε την απόφαση να εμποδίσει την πρόσβαση στους λογαριασμούς τους λόγω παράνομης δραστηριότητας….

Αυτό είναι ένα από τα παλαιότερα κόλπα των hackers, αλλά με δεδομένες τις πρόσφατες ειδήσεις ότι η JP Morgan Chase επηρεάστηκε από κυβερνοεπίθεση, θα μπορούσε να ξεγελάσει πολλούς χρήστες. Πιο αναλυτικά, το υποψήφιο θύμα καλείται να συνδεθεί στον τραπεζικό του λογαριασμό και να ολοκληρώσει μια διαδικασία επαλήθευσης. Η ιστοσελίδα log-in είναι μια ψεύτικη απομίμηση της ιστοσελίδας της τράπεζας, και όλα τα στοιχεία που καταχωρούνται στα πεδία αποστέλλονται αυτόματα στους απατεώνες.

Μια ανάλυση από τη MillerSmiles έδειξε ότι ο server που φιλοξενεί τη κακόβουλη σελίδα βρίσκεται στη Χιλή, ενώ η διεύθυνση URL δεν έχει καμία σχέση με το χρηματοπιστωτικό ίδρυμα JP Morgan Chase – παρόλο που το κακόβουλο mail φαίνεται να αποστέλλεται από την εταιρία. Η διάρκεια ζωής των ιστοσελίδων phishing είναι μικρή, καθώς γρήγορα εντοπίζονται από αυτόματα συστήματα παρακολούθησης των email και των απειλών μπορούν να μεταφέρουν.

Ωστόσο, ακόμη και αν οι πλαστές ιστοσελίδες είναι είναι online για λίγες μόνο ώρες, πολλοί πέφτουν στην παγίδα και τα προσωπικά τους στοιχεία διαρρέουν. Ένας καλός τρόπος για να αποφευχθεί αυτό είναι να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων και να μην πατάτε στα link που εμπεριέχονται στα μηνύματα. Προτιμήστε να πληκτρολογίσετε το link κατευθείαν στο browser.

Πηγή: SecNews

Via