Το FINRA προειδοποιεί για μια καμπάνια ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" χρησιμοποιώντας Imposter Domain Names

Η Ρυθμιστική Αρχή Χρηματοοικονομικής Βιομηχανίας (FINRA) εξέδωσε μια προειδοποίηση την Παρασκευή σχετικά με μια συνεχιζόμενη εκστρατεία ηλεκτρονικού ψαρέματος που χρησιμοποιεί ονόματα τομέα απατεώνων ρυθμιστικών αρχών. Σύμφωνα με τη συμβουλευτική, τα δόλια μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιούν τους ακόλουθους τομείς: @finrar-reporting.org, @Finpro-finrar.org και @gateway2-finra.org.

Ο ρυθμιστής δήλωσε ότι τα μηνύματα ηλεκτρονικού ταχυδρομείου ζητούν από τους παραλήπτες να κάνετε κλικ σε έναν σύνδεσμο κάτω από τη φράση «προβολή αιτήματος» και στη συνέχεια να καλέσετε τα άτομα να εκπληρώσουν τις πληροφορίες για να «συμπληρώσουν» ένα τέτοιο αίτημα. Στην πραγματικότητα, οι απατεώνες προσθέτουν μια σημείωση ότι εάν δεν το κάνουν μπορεί να επισύρουν κυρώσεις. «Η FINRA συνιστά σε όποιον κάνει κλικ σε οποιονδήποτε σύνδεσμο ή εικόνα στο email να ειδοποιεί αμέσως τα κατάλληλα άτομα στην εταιρεία τους για το συμβάν. Κανένα από αυτά τα ονόματα τομέα δεν είναι συνδεδεμένο με το FINRA και οι εταιρείες θα πρέπει να διαγράψουν όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου που προέρχονται από οποιοδήποτε από αυτά τα ονόματα τομέα», δήλωσε η FINRA.

Επιπλέον, η οντότητα ζήτησε ήδη από τον καταχωρητή τομέων τέτοιων τομέων απατεώνων να τους αναστείλει. Από την ώρα του Τύπου, υπάρχουν μόνο αναφορές για αυτά τα τρία ονόματα τομέα που χρησιμοποιούνται στην εκστρατεία ηλεκτρονικού ψαρέματος που υποδύεται το FINRA. "Το FINRA υπενθυμίζει στις εταιρείες να επαληθεύσουν τη νομιμότητα οποιουδήποτε ύποπτου email πριν απαντήσουν, ανοίξουν τυχόν συνημμένα ή κάνουν κλικ σε οποιονδήποτε ενσωματωμένο σύνδεσμο", πρόσθεσε η αρχή.

Η CySEC επίσης θύμα πλαστής ιστοσελίδας που τους υποδύεται

Ένας άλλος ρυθμιστής αλλά στην Ευρώπη ήταν πρόσφατα θύμα εκστρατείας πλαστοπροσωπίας. Η Επιτροπή Κεφαλαιαγοράς Κύπρου (CySEC) εξέδωσε χθες προειδοποίηση σχετικά ένας ψεύτικος ιστότοπος που τους υποδύεται και φιλοξενήθηκε στην Ινδία. Σύμφωνα με την επιστολή, ο ψεύτικος ιστότοπος αντιγράφει όλο το περιεχόμενο παράνομα από τον αρχικό ιστότοπο της CySEC, δίνοντας ψευδώς την εντύπωση ότι είναι ο πραγματικός φύλακας.

Ο ψεύτικος τομέας είναι το cysecgov.com, ενώ ο επίσημος ιστότοπος της CySEC είναι www.cysec.gov.cy. «Αυτός ο ιστότοπος είναι απάτη και δεν σχετίζεται με την CySEC. Μια άλλη διάκριση είναι ότι όλες οι ανακοινώσεις στον ιστότοπο που αντιγράφουν παράνομα αυτήν της CySEC είναι μόνο μέχρι τον Οκτώβριο του 2020. Ο πραγματικός ιστότοπος της CySEC έχει ανακοινώσεις μέχρι αυτόν τον μήνα, Αύγουστο 2021 », επεσήμανε ο οικονομικός παρατηρητής.