FINRA varoittaa tietojenkalastelusähköpostikampanjasta, joka käyttää valheellisia verkkotunnuksia

Finanssialan sääntelyviranomainen (FINRA) varoitti perjantaina meneillään olevasta phishing-sähköpostikampanjasta, joka käyttää huijarin sääntelyviranomaisen verkkotunnuksia. Ohjeen mukaan huijausähköpostit käyttävät seuraavia verkkotunnuksia: @finrar-reporting.org, @Finpro-finrar.org ja @gateway2-finra.org.

Säädin totesi, että sähköpostit kysyvät vastaanottajilta napsauttamalla linkkiä lauseen "näytä pyyntö" alla ja kutsumalla sitten ihmisiä täyttämään tiedot tällaisen pyynnön "täydentämiseksi". Itse asiassa huijarit lisäävät huomautuksen, että tämän laiminlyönnistä voi seurata rangaistuksia. ”FINRA suosittelee, että jokainen, joka on napsauttanut mitä tahansa sähköpostissa olevaa linkkiä tai kuvaa, ilmoittaa välittömästi tapauksesta asianmukaisille henkilöille yrityksessään. Mikään näistä verkkotunnuksista ei ole liitetty FINRAan, ja yritysten tulee poistaa kaikki sähköpostit, jotka ovat peräisin näistä verkkotunnuksista”, FINRA sanoi.

Lisäksi yhteisö on jo pyytänyt tällaisten huijausverkkotunnusten verkkotunnuksen rekisteröijää keskeyttämään ne. Lehdistöaikana on vain raportteja näistä kolmesta verkkotunnuksen nimestä, joita on käytetty FINRAa esittävänä tietojenkalastelukampanjana. "FINRA muistuttaa yrityksiä tarkistamaan epäilyttävän sähköpostin laillisuus ennen vastaamista, liitteiden avaamista tai upotettujen linkkien napsauttamista", viranomainen lisäsi.

CySEC on myös väärennettyjen verkkosivustojen uhri, joka esiintyy heitä vastaan

Toinen sääntelyviranomainen, mutta Euroopassa, oli äskettäin joutunut toisena henkilönä esiintymiskampanjan uhriksi. Cyprus Securities and Exchange Commission (CySEC) antoi eilen varoituksen väärennetty sivusto, joka esiintyy heitä ja isännöi Intiassa. Kirjeen mukaan valheellinen sivusto kopioi kaiken sisällön laittomasti alkuperäiseltä CySEC -verkkosivustolta antaen virheellisen vaikutelman, että se on todellinen vahtikoira.

Väärä verkkotunnus on cysecgov.com, kun taas CySEC: n virallinen verkkosivusto on www.cysec.gov.cy. "Tämä sivusto on huijaus, eikä se liity CySEC: ään. Toinen ero on se, että kaikki verkkosivuston ilmoitukset, jotka kopioivat laittomasti CySEC: n ilmoitukset, ovat voimassa vain lokakuuhun 2020 saakka. Todellisella CySEC -verkkosivustolla on ilmoituksia tähän kuuhun, elokuuhun 2021 saakka ”, talousvalvontaviranomainen huomautti.