FINRA avisa sobre uma campanha de e-mail de phishing usando nomes de domínio do Imposter

A Autoridade Reguladora da Indústria Financeira (FINRA) emitiu um alerta na sexta-feira sobre uma campanha de phishing por e-mail em andamento que usa nomes de domínio de reguladores impostores. De acordo com a assessoria, os e-mails fraudulentos utilizam os seguintes domínios: @finrar-reporting.org, @Finpro-finrar.org e @gateway2-finra.org.

O regulador afirmou que os e-mails pedem aos destinatários clicar em um link sob a frase ‘visualizar solicitação’ e, em seguida, chamar as pessoas para preencher as informações para ‘concluir’ tal solicitação. Na verdade, os fraudadores acrescentam que não fazer isso pode gerar penalidades. “A FINRA recomenda que qualquer pessoa que clique em qualquer link ou imagem do e-mail notifique imediatamente as pessoas apropriadas em sua empresa sobre o incidente. Nenhum desses nomes de domínio está conectado à FINRA e as empresas devem excluir todos os e-mails originados de qualquer um desses nomes de domínio”, disse a FINRA.

Além disso, a entidade já solicitou ao registrador de domínios desses domínios impostores que os suspendesse. Até o momento desta publicação, havia apenas relatos desses três nomes de domínio sendo usados ​​na campanha de phishing que se faz passar pela FINRA. “A FINRA lembra as empresas de verificar a legitimidade de qualquer e-mail suspeito antes de responder, abrir qualquer anexo ou clicar em qualquer link incorporado”, acrescentou a autoridade.

CySEC também vítima de um site falso que se faz passar por eles

Outro regulador, mas na Europa, foi recentemente vítima de uma campanha de falsificação de identidade. A Comissão de Valores Mobiliários de Chipre (CySEC) emitiu ontem um alerta sobre um site falso se passando por eles e hospedado na Índia. De acordo com a carta, o site falso copiou ilegalmente todo o conteúdo do site original da CySEC, dando falsamente a impressão de que era o verdadeiro cão de guarda.

O domínio falso é cysecgov.com, enquanto o site oficial da CySEC é www.cysec.gov.cy. “Este site é uma farsa e não está associado à CySEC. Outra distinção é que todos os anúncios no site que copia ilegalmente o da CySEC são apenas até outubro de 2020. O verdadeiro site da CySEC tem anúncios até este mês, agosto de 2021”, destacou o órgão de fiscalização financeira.