FINRA предупреждает о рассылке фишинговых писем с использованием доменных имен-самозванцев

Регуляторный орган финансовой индустрии (FINRA) в пятницу выпустил предупреждение о продолжающейся фишинговой кампании по электронной почте, в которой используются доменные имена самозваного регулятора. Согласно бюллетеню, мошеннические электронные письма используют следующие домены: @finrar-reporting.org, @Finpro-finrar.org и @gateway2-finra.org.

Регулятор заявил, что электронные письма просят получателей щелкнуть ссылку под фразой «просмотреть запрос», а затем вызвать людей для выполнения информации, чтобы «завершить» такой запрос. На самом деле, мошенники добавляют примечание, что невыполнение этого требования может повлечь за собой штрафы. «FINRA рекомендует, чтобы любой, кто нажал на любую ссылку или изображение в электронном письме, немедленно уведомил соответствующих лиц в своей фирме об инциденте. Ни одно из этих доменных имен не связано с FINRA, и фирмы должны удалять все электронные письма, исходящие от любого из этих доменных имен», — говорится в сообщении FINRA.

Кроме того, организация уже просила регистратора доменов таких доменов-самозванцев приостановить их действие. На момент публикации имеются сообщения только об этих трех доменных именах, используемых в фишинговой кампании, выдающей себя за FINRA. «FINRA напоминает фирмам о необходимости проверять легитимность любого подозрительного электронного письма, прежде чем отвечать, открывать вложения или нажимать на любые встроенные ссылки», - добавили в ведомстве.

CySEC также стала жертвой поддельного веб-сайта, выдающего себя за них

Еще один регулирующий орган, но уже в Европе, недавно стал жертвой кампании по выдаче себя за другое лицо. Комиссия по ценным бумагам и биржам Кипра (CySEC) вчера опубликовала предупреждение о поддельный веб-сайт, выдающий себя за них и проходил в Индии. Согласно письму, поддельный сайт незаконно скопировал весь контент с исходного сайта CySEC, ложно создавая впечатление, что это настоящий сторожевой пес.

Поддельный домен - cysecgov.com, а официальный сайт CySEC - www.cysec.gov.cy. «Этот веб-сайт является мошенничеством и не связан с CySEC. Еще одно отличие состоит в том, что все объявления на веб-сайте, который незаконно копирует сайт CySEC, делаются только до октября 2020 года. На реальном веб-сайте CySEC есть объявления до этого месяца, августа 2021 года », - отмечает финансовый наблюдатель.