FINRA advarer om en phishing -e -mail -kampagne ved hjælp af bedragers domænenavne

Financial Industry Regulatory Authority (FINRA) udsendte fredag ​​en advarsel om en igangværende phishing-e-mail-kampagne, der bruger bedragertilsynsmyndigheders domænenavne. Ifølge meddelelsen bruger de svigagtige e-mails følgende domæner: @finrar-reporting.org, @Finpro-finrar.org og @gateway2-finra.org.

Regulatoren oplyst, at e-mails spørger modtagere at klikke på et link under udtrykket 'se anmodning' og derefter ringe til folket for at opfylde oplysningerne for at 'fuldføre' en sådan anmodning. Faktisk tilføjer svindlere en bemærkning om, at undladelse af at gøre det kan medføre sanktioner. "FINRA anbefaler, at enhver, der har klikket på et link eller et billede i e-mailen, straks underretter de relevante personer i deres firma om hændelsen. Ingen af ​​disse domænenavne er forbundet med FINRA, og firmaer bør slette alle e-mails, der stammer fra nogen af ​​disse domænenavne,” sagde FINRA.

Endvidere har enheden allerede anmodet domæneregistratoren af ​​sådanne bedragerdomæner om at suspendere dem. Som pressetid er der kun rapporter om, at disse tre domænenavne bliver brugt i phishing-kampagnen, der efterligner FINRA. "FINRA minder virksomheder om at verificere legitimiteten af ​​enhver mistænkelig e-mail, før de svarer, åbner vedhæftede filer eller klikker på indlejrede links," tilføjede myndigheden.

CySEC er også offer for et falsk websted, der efterligner dem

En anden regulator, men i Europa, var for nylig blevet offer for en efterligningskampagne. Cyperns Securities and Exchange Commission (CySEC) udsendte i går en advarsel om et falsk websted, der efterligner dem og vært i Indien. Ifølge brevet kopierede det falske websted alt indhold ulovligt fra det originale CySEC-websted, hvilket fejlagtigt gav indtryk af, at det er den rigtige vagthund.

Det falske domæne er cysecgov.com, mens det officielle CySEC-websted er www.cysec.gov.cy. "Denne hjemmeside er en fidus og ikke forbundet med CySEC. En anden forskel er, at alle meddelelser på hjemmesiden, der ulovligt kopierer CySEC's, kun er indtil oktober 2020. Den rigtige CySEC-hjemmeside har meddelelser frem til denne måned, august 2021,” påpegede den finansielle vagthund.