FINRA waarschuwt voor een phishing-e-mailcampagne die valse domeinnamen gebruikt

De Financial Industry Regulatory Authority (FINRA) waarschuwde vrijdag voor een aanhoudende phishing-e-mailcampagne die gebruikmaakt van de domeinnamen van de toezichthouder. Volgens het advies gebruiken de frauduleuze e-mails de volgende domeinen: @finrar-reporting.org, @Finpro-finrar.org en @gateway2-finra.org.

De toezichthouder verklaarde dat de e-mails ontvangers vragen om op een link onder de zin 'bekijk verzoek' te klikken en vervolgens de mensen te bellen om aan de informatie te voldoen om zo'n verzoek te 'voltooien'. Fraudeurs voegen er zelfs aan toe dat als ze dit niet doen, er sancties kunnen volgen. “FINRA raadt iedereen aan die op een link of afbeelding in de e-mail heeft geklikt, onmiddellijk de juiste personen in hun bedrijf op de hoogte te stellen van het incident. Geen van deze domeinnamen is verbonden met FINRA en bedrijven zouden alle e-mails die afkomstig zijn van een van deze domeinnamen moeten verwijderen”, aldus FINRA.

Bovendien heeft de entiteit de domeinregistreerder van dergelijke frauduleuze domeinen al verzocht deze op te schorten. Op het moment van schrijven zijn er alleen berichten dat deze drie domeinnamen worden gebruikt in de phishing-campagne die zich voordoet als FINRA. "FINRA herinnert bedrijven eraan om de legitimiteit van verdachte e-mail te verifiëren voordat ze reageren, bijlagen openen of op ingesloten links klikken", voegde de autoriteit eraan toe.

CySEC ook slachtoffer van een valse website die zich voor hen uitgeeft

Een andere toezichthouder, maar in Europa, was onlangs het slachtoffer geweest van een imitatiecampagne. De Cyprus Securities and Exchange Commission (CySEC) heeft gisteren een waarschuwing afgegeven over: een valse website die hen imiteert en gehost in India. Volgens de brief heeft de nepsite alle inhoud illegaal gekopieerd van de originele CySEC-website, waardoor hij ten onrechte de indruk wekt dat het de echte waakhond is.

Het nepdomein is cysecgov.com, terwijl de officiële CySEC-website www.cysec.gov.cy is. “Deze website is een scam en niet geassocieerd met CySEC. Een ander onderscheid is dat alle aankondigingen op de website die die van CySEC illegaal kopiëren slechts tot oktober 2020 zijn. De echte CySEC-website heeft aankondigingen tot deze maand, augustus 2021”, aldus de financiële waakhond.