FINRA advierte sobre una campaña de phishing por correo electrónico utilizando nombres de dominio de impostores

La Autoridad Reguladora de la Industria Financiera (FINRA) emitió una advertencia el viernes sobre una campaña de correo electrónico de phishing en curso que utiliza nombres de dominio del regulador impostor. Según el aviso, los correos electrónicos fraudulentos usan los siguientes dominios: @finrar-reporting.org, @Finpro-finrar.org y @gateway2-finra.org.

El regulador declaró que los correos electrónicos preguntan a los destinatarios hacer clic en un enlace debajo de la frase 'ver solicitud' y luego llamar a las personas para que completen la información para 'completar' dicha solicitud. De hecho, los estafadores agregan una nota de que no hacerlo podría generar sanciones. “FINRA recomienda que cualquier persona que haya hecho clic en cualquier enlace o imagen en el correo electrónico notifique de inmediato a las personas correspondientes en su empresa sobre el incidente. Ninguno de estos nombres de dominio está conectado a FINRA, y las empresas deben eliminar todos los correos electrónicos que se originen en cualquiera de estos nombres de dominio”, dijo FINRA.

Además, la entidad ya solicitó al registrador de dominios de dichos dominios impostores que los suspendiera. En el momento de la publicación, solo hay informes de estos tres nombres de dominio que se utilizan en la campaña de phishing que se hace pasar por FINRA. “FINRA les recuerda a las empresas que verifiquen la legitimidad de cualquier correo electrónico sospechoso antes de responder, abrir cualquier archivo adjunto o hacer clic en cualquier enlace incrustado”, agregó la autoridad.

CySEC también es víctima de un sitio web falso que se hace pasar por ellos

Otro regulador, pero en Europa, había sido víctima recientemente de una campaña de suplantación de identidad. La Comisión de Bolsa y Valores de Chipre (CySEC) emitió una advertencia ayer sobre un sitio web falso haciéndose pasar por ellos y alojado en India. Según la carta, el sitio falso copió ilegalmente todo el contenido del sitio web original de CySEC, dando falsamente la impresión de que es el verdadero perro guardián.

El dominio falso es cysecgov.com, mientras que el sitio web oficial de CySEC es www.cysec.gov.cy. “Este sitio web es una estafa y no está asociado con CySEC. Otra distinción es que todos los anuncios en el sitio web que copia ilegalmente el de CySEC son solo hasta octubre de 2020. El sitio web real de CySEC tiene anuncios hasta este mes, agosto de 2021 ”, señaló el regulador financiero.