FINRA varnar för en e -postkampanj med nätfiske med hjälp av domännamn

Financial Industry Regulatory Authority (FINRA) utfärdade en varning på fredagen om en pågående e-postkampanj för nätfiske som använder bedragares regulators domännamn. Enligt rådgivandet använder de bedrägliga e-postmeddelandena följande domäner: @finrar-reporting.org, @Finpro-finrar.org och @gateway2-finra.org.

Tillsynsmyndigheten uppgav att mejlen frågar mottagare att klicka på en länk under frasen "visa begäran" och sedan ringa personerna för att uppfylla informationen för att "slutföra" en sådan begäran. Faktum är att bedragare lägger till en anteckning om att underlåtenhet att göra det kan leda till straff. "FINRA rekommenderar att alla som klickade på en länk eller bild i e-postmeddelandet omedelbart informerar lämpliga personer i deras företag om händelsen. Inget av dessa domännamn är kopplat till FINRA, och företag bör ta bort alla e-postmeddelanden som kommer från något av dessa domännamn, säger FINRA.

Dessutom begärde enheten redan domänregistratorn för sådana bedrägeridomäner att stänga av dem. Från och med presstiden finns det bara rapporter om att dessa tre domännamn används i den nätfiske -kampanj som efterliknar FINRA. "FINRA påminner företag om att verifiera legitimiteten för alla misstänkta e -postmeddelanden innan de svarar, öppnar bifogade filer eller klickar på inbäddade länkar", tillade myndigheten.

CySEC Också offer för en falsk webbplats som efterliknar dem

En annan tillsynsmyndighet men i Europa hade nyligen utsatts för en efterlikningskampanj. Cyperns Securities and Exchange Commission (CySEC) utfärdade en varning igår om en falsk webbplats som utger sig för dem och värd i Indien. Enligt brevet kopierade den falska webbplatsen allt innehåll olagligt från den ursprungliga CySEC -webbplatsen, vilket felaktigt gav intryck av att det är den riktiga vakthunden.

Den falska domänen är cysecgov.com, medan den officiella CySEC -webbplatsen är www.cysec.gov.cy. ”Den här webbplatsen är en bluff och är inte associerad med CySEC. En annan skillnad är att alla tillkännagivanden på webbplatsen som olagligt kopierar CySECs endast är fram till oktober 2020. Den riktiga CySEC -webbplatsen har meddelanden fram till denna månad, augusti 2021, ”påpekade den finansiella vakthunden.