FINRA ostrzega przed phishingową kampanią e-mail przy użyciu fałszywych nazw domen

Urząd Regulacji Branży Finansowej (FINRA) wydał w piątek ostrzeżenie o trwającej kampanii phishingowej, która wykorzystuje nazwy domen oszustów. Zgodnie z zaleceniem, oszukańcze wiadomości e-mail wykorzystują następujące domeny: @finrar-reporting.org, @Finpro-finrar.org i @gateway2-finra.org.

Regulator stwierdził, że e-maile pytają odbiorców kliknięcie linku pod frazą „wyświetl żądanie”, a następnie wezwanie osób do wypełnienia informacji w celu „uzupełnienia” takiego żądania. W rzeczywistości oszuści dodają informację, że ich nieprzestrzeganie może spowodować nałożenie kar. „FINRA zaleca, aby każdy, kto kliknął dowolny link lub obraz w wiadomości e-mail, natychmiast powiadomił odpowiednie osoby w swojej firmie o incydencie. Żadna z tych nazw domen nie jest połączona z FINRA, a firmy powinny usuwać wszystkie wiadomości e-mail pochodzące z którejkolwiek z tych nazw domen” – powiedział FINRA.

Ponadto podmiot już zwrócił się do rejestratora domen takich fałszywych domen o zawieszenie ich. W chwili obecnej pojawiły się tylko doniesienia o użyciu tych trzech nazw domen w kampanii phishingowej podszywającej się pod FINRA. „FINRA przypomina firmom, aby weryfikowały legalność wszelkich podejrzanych wiadomości e-mail przed udzieleniem odpowiedzi, otwarciem załączników lub kliknięciem osadzonych linków” – dodał organ.

CySEC również ofiarą fałszywej strony internetowej podszywającej się pod nich

Inny regulator, ale w Europie, padł niedawno ofiarą kampanii podszywania się. Cypryjska Komisja Papierów Wartościowych i Giełd (CySEC) wydała wczoraj ostrzeżenie o fałszywa strona internetowa podszywająca się pod nich i gościł w Indiach. Zgodnie z listem, fałszywa strona nielegalnie skopiowała wszystkie treści z oryginalnej witryny CySEC, fałszywie sprawiając wrażenie, że jest prawdziwym strażnikiem.

Fałszywa domena to cysecgov.com, podczas gdy oficjalna strona CySEC to www.cysec.gov.cy. „Ta strona internetowa jest oszustwem i nie jest powiązana z CySEC. Innym wyróżnieniem jest to, że wszystkie ogłoszenia na stronie internetowej, która nielegalnie kopiuje CySEC, są dostępne tylko do października 2020 r. Prawdziwa strona internetowa CySEC ma ogłoszenia do tego miesiąca, sierpnia 2021 r. ”- wskazał organ nadzoru finansowego.