FINRA avverte su una campagna e-mail di phishing utilizzando nomi di dominio impostori

Venerdì l'Autorità di regolamentazione del settore finanziario (FINRA) ha emesso un avvertimento su una campagna e-mail di phishing in corso che utilizza nomi di dominio di regolatori impostori. Secondo l'avviso, le e-mail fraudolente utilizzano i seguenti domini: @finrar-reporting.org, @Finpro-finrar.org e @gateway2-finra.org.

Il regolatore ha dichiarato che le e-mail chiedono ai destinatari fare clic su un collegamento sotto la frase "visualizza richiesta" e quindi chiamare le persone a soddisfare le informazioni per "completare" tale richiesta. In effetti, i truffatori aggiungono che non farlo potrebbe comportare sanzioni. “La FINRA raccomanda a chiunque abbia cliccato su qualsiasi collegamento o immagine nell'e-mail di avvisare immediatamente le persone appropriate nella propria azienda dell'incidente. Nessuno di questi nomi di dominio è collegato alla FINRA e le aziende dovrebbero eliminare tutte le e-mail provenienti da uno qualsiasi di questi nomi di dominio", ha affermato la FINRA.

Inoltre, l'entità ha già richiesto al registrar di tali domini impostori di sospenderli. Al momento della stesura di questo articolo, ci sono solo segnalazioni di questi tre nomi di dominio utilizzati nella campagna di phishing che impersona FINRA. "La FINRA ricorda alle aziende di verificare la legittimità di qualsiasi e-mail sospetta prima di rispondere, aprire eventuali allegati o fare clic su qualsiasi collegamento incorporato", ha aggiunto l'autorità.

Anche la CySEC è vittima di un sito web falso che li impersonifica

Un altro regolatore, ma in Europa, è stato recentemente vittima di una campagna di impersonificazione. La Cyprus Securities and Exchange Commission (CySEC) ha emesso ieri un avvertimento in merito un sito web falso che li impersonifica e ospitato in India. Secondo la lettera, il sito fasullo avrebbe copiato illegalmente tutti i contenuti del sito originale della CySEC, dando falsamente l'impressione di essere il vero organo di controllo.

Il dominio falso è cysecgov.com, mentre il sito ufficiale della CySEC è www.cysec.gov.cy. “Questo sito Web è una truffa e non è associato alla CySEC. Un’altra distinzione è che tutti gli annunci sul sito web che copia illegalmente quello della CySEC sono solo fino a ottobre 2020. Il vero sito web della CySEC ha annunci fino a questo mese, agosto 2021”, ha sottolineato l’autorità di vigilanza finanziaria.