FINRA Memperingatkan Kampanye Email Phishing Menggunakan Nama Domain Penipu

Otoritas Pengatur Industri Keuangan (FINRA) mengeluarkan peringatan pada hari Jumat tentang kampanye email phishing yang sedang berlangsung yang menggunakan nama domain regulator palsu. Menurut penasihat, email penipuan menggunakan domain berikut: @finrar-reporting.org, @Finpro-finrar.org dan @gateway2-finra.org.

Regulator menyatakan bahwa email meminta penerima untuk mengeklik tautan di bawah frasa 'melihat permintaan' dan kemudian memanggil orang-orang untuk memenuhi informasi guna 'menyelesaikan' permintaan tersebut. Bahkan, penipu menambahkan catatan bahwa jika tidak melakukannya bisa dikenakan sanksi. “FINRA merekomendasikan bahwa siapa pun yang mengklik tautan atau gambar apa pun di email segera memberi tahu individu yang tepat di perusahaan mereka tentang insiden tersebut. Tak satu pun dari nama domain ini terhubung ke FINRA, dan perusahaan harus menghapus semua email yang berasal dari salah satu nama domain ini, ”kata FINRA.

Selanjutnya, entitas telah meminta pendaftar domain dari domain palsu tersebut untuk menangguhkannya. Pada waktu pers, hanya ada laporan dari ketiga nama domain ini yang digunakan dalam kampanye phishing yang meniru FINRA. “FINRA mengingatkan perusahaan untuk memverifikasi keabsahan email yang mencurigakan sebelum merespons, membuka lampiran apa pun, atau mengklik tautan apa pun yang disematkan,” otoritas menambahkan.

CySEC Juga Korban Situs Palsu yang Meniru Mereka

Regulator lain tetapi di Eropa baru-baru ini menjadi korban kampanye peniruan identitas. Komisi Sekuritas dan Bursa Siprus (CySEC) mengeluarkan peringatan kemarin tentang situs web palsu yang meniru mereka dan diselenggarakan di India. Menurut surat itu, situs palsu menyalin semua konten secara ilegal dari situs asli CySEC, memberikan kesan palsu bahwa itu adalah pengawas yang sebenarnya.

Domain palsu adalah cysecgov.com, sedangkan situs resmi CySEC adalah www.cysec.gov.cy. “Situs web ini adalah penipuan dan tidak terkait dengan CySEC. Perbedaan lainnya adalah bahwa semua pengumuman di situs web yang secara ilegal menyalin CySEC hanya sampai Oktober 2020. Situs web CySEC yang sebenarnya memiliki pengumuman hingga bulan ini, Agustus 2021, ”kata pengawas keuangan.