HSBC - Payment Swift Copy 電子メール詐欺
「HSBC - Payment Swift Copy」電子メールを徹底的に調査した結果、サイバーセキュリティの専門家はそれらが信頼できないスパムであると最終的に特定しました。これらの詐欺メールは、支払いに関する HSBC からの公式通知を装っていますが、主な目的は、受信者を悪意のあるフィッシング Web サイトに誘導することで、電子メール アカウントのログイン資格情報、特にパスワードを漏洩させることです。
「HSBC - Payment Swift Copy」電子メール詐欺によりユーザーの機密情報が侵害される
「支払い領収書を送信しました」という件名で届く詐欺メールは、銀行の顧客の命令で受信者の口座に送られたとされる即時支払いのコピーが含まれていると称しています。電子メールはHSBC内の部門の外観を模倣しており、添付ファイルと思われる画像も含まれています。
これらの迷惑メールは、世界的に認められたユニバーサル銀行および金融サービスグループである本物の HSBC Holdings plc、または世界銀行間金融通信協会 (Swift) とはまったく無関係であり、他のいかなる合法的な団体とも関連していないことを強調することが最も重要です。あらゆる能力において。
偽造された添付ファイルにアクセスしようとすると、受信者がフィッシング Web サイトにリダイレクトされるため、欺瞞はさらに深まります。この欺瞞的なページには、HSBC ロゴが入ったぼやけた文書が表示され、その上に Adobe Reader ダイアログ ボックスを装ったポップアップが表示されます。このポップアップは、本物であるように見せるための策略で、支払いにアクセスするためにログイン資格情報を入力するようユーザーに求めます。
このフィッシング Web サイトに入力されたログイン認証情報は密かに記録され、悪質な詐欺師に送信されることに注意することが最も重要です。その結果、被害者は電子メール アカウントにアクセスできなくなるだけでなく、電子メール アカウント内に保存されている機密コンテンツが漏洩する可能性があります。
サイバー犯罪者は、盗んだ ID を悪用してさまざまな詐欺行為を実行する可能性があります。これらの活動には、ソーシャル プラットフォーム (電子メール、ソーシャル ネットワーク、ソーシャル メディア、メッセージング アプリケーションなど) でアカウント所有者になりすますこと、連絡先、友人、フォロワーにローンや寄付を懇願すること、詐欺を促進すること、または危険な情報を共有することによってマルウェアを広めることが含まれる場合があります。ファイルまたはリンク。
さらに、オンライン バンキング、送金サービス、電子商取引プラットフォーム、仮想通貨ウォレットなど、被害者に関連付けられている侵害された金融アカウントは、犯罪者によって不正取引の実行、不正なオンライン購入、その他の悪質な金融行為に悪用される可能性があります。活動。
詐欺メールに対処している典型的な兆候
詐欺関連メールやフィッシングメールには、それらを特定するのに役立ついくつかの共通の兆候が見られることがよくあります。最も一般的な指標のいくつかを次に示します。
- 電子メール アドレスの不一致: 送信者の電子メール アドレスは、代表と称する組織と一致していない可能性があります。無料の電子メール サービスを使用している電子メール アドレスや、ドメイン名のスペルが間違っている電子メール アドレスを探します。
- 一般的な挨拶: 詐欺師は、名前で呼ぶ代わりに、「お客様各位」のような一般的な挨拶を使用することがよくあります。正規の組織は通常、コミュニケーションをパーソナライズします。
- 緊急または脅迫的な文言: 詐欺メールでは、頻繁に緊迫感、恐怖、または脅迫を利用して、アカウントが閉鎖されると主張するなど、すぐに行動を起こすよう圧力をかけます。
- 迷惑な添付ファイルやリンク: 予期しない添付ファイルやリンクが含まれる電子メールには、特に内容が不明確な場合は注意してください。リンクをクリックする前に、リンクの上にマウスを移動してリンク先を確認してください。
- スペルミスと文法エラー: 詐欺メールには、スペルミス、文法上の誤り、ぎこちない表現が含まれることがよくあります。合法的な組織は通常、専門的なコミュニケーションを行っています。
- 個人情報の要求: 詐欺師は、パスワード、社会保障番号、クレジット カードの詳細など、機密の個人情報や財務情報を要求することがよくあります。正当な団体がそのような情報を電子メールで要求することはほとんどありません。
- うますぎるオファー: 信じられないほどの取引、宝くじの当選金、または賞品を約束する電子メールは、多くの場合詐欺です。うますぎる話のように聞こえるかもしれませんが、おそらくその通りです。
- ブランドの不一致: 電子メールのロゴ、色、形式を検査します。詐欺メールでは、わずかに変更された、または古いブランド要素が使用される場合があります。
- ログイン資格情報のフィッシング: 一部のフィッシングメールは、正規の Web サイトを模倣した偽のログイン ページに誘導して、ログイン資格情報を提供させます。 Web サイトの URL が本物であるかどうかを常に確認してください。
疑わしい電子メールは必ず注意して信頼性を確認してください。不審なメールのリンクをクリックしたり、添付ファイルをダウンロードしたりすることは避け、必要に応じてメールプロバイダーまたは関連当局に報告してください。
