FINRA, Sahte Alan Adlarını Kullanan Bir Kimlik Avı E-posta Kampanyasında Uyarıyor

Finans Endüstrisi Düzenleme Otoritesi (FINRA), Cuma günü sahte düzenleyicinin alan adlarını kullanan, devam eden bir kimlik avı e-posta kampanyası hakkında bir uyarı yayınladı. Tavsiye belgesine göre, sahte e-postalar şu alan adlarını kullanıyor: @finrar-reporting.org, @Finpro-finrar.org ve @gateway2-finra.org.

Düzenleyici e-postaların alıcılara sorduğunu belirtti 'isteği görüntüle' ifadesinin altındaki bir bağlantıya tıklamak ve ardından böyle bir isteği 'tamamlamak' için kişileri bilgileri yerine getirmeye çağırmak. Aslında dolandırıcılar, bunu yapmamanın ceza alabileceğini belirten bir not ekliyorlar. "FINRA, e-postadaki herhangi bir bağlantıya veya görsele tıklayan herkesin, olayla ilgili firmalarındaki uygun kişileri derhal bilgilendirmesini tavsiye ediyor. Bu alan adlarının hiçbiri FINRA'ya bağlı değil ve firmalar bu alan adlarından herhangi birinden kaynaklanan tüm e-postaları silmeli" dedi.

Ayrıca kuruluş, bu tür sahte alan adlarının alan adı kayıt kuruluşundan bu tür sahte alan adlarını askıya almasını zaten talep etmişti. Basın tarihi itibariyle, yalnızca bu üç alan adının FINRA'yı taklit eden kimlik avı kampanyalarında kullanıldığına dair raporlar mevcut. Yetkili, "FINRA, firmalara herhangi bir şüpheli e-postayı yanıtlamadan, ekleri açmadan veya gömülü bağlantılara tıklamadan önce meşruiyetini doğrulamalarını hatırlatır" diye ekledi.

CySEC Ayrıca Kendilerini Taklit Eden Sahte Bir Web Sitesinin Mağduru

Avrupa'daki başka bir düzenleyici ise yakın zamanda bir kimliğe bürünme kampanyasının kurbanı olmuştu. Kıbrıs Menkul Kıymetler ve Borsa Komisyonu (CySEC) dün bir uyarı yayınladı. onları taklit eden sahte bir web sitesi ve Hindistan'da ağırlandı. Mektuba göre sahte site, orijinal CySEC web sitesinden tüm içeriği yasa dışı bir şekilde kopyaladı ve sahte bir şekilde gerçek gözlemci olduğu izlenimini verdi.

Sahte alan adı cysecgov.com'dur, resmi CySEC web sitesi ise www.cysec.gov.cy'dir. “Bu web sitesi bir dolandırıcılıktır ve CySEC ile ilişkili değildir. Diğer bir ayrım ise, CySEC'inkini yasa dışı olarak kopyalayan web sitesindeki tüm duyuruların yalnızca Ekim 2020'ye kadar olmasıdır. Gerçek CySEC web sitesinde bu aya, yani Ağustos 2021'e kadar duyurular vardır," diye belirtti mali gözlemci.