FINRA попереджає про фішингову електронну кампанію з використанням доменних імен самозванців

У п’ятницю Управління регулювання фінансової індустрії (FINRA) оприлюднило попередження про триваючу фішингову кампанію електронної пошти, яка використовує доменні імена шахраїв. Згідно з консультацією, шахрайські листи використовують такі домени: @finrar-reporting.org, @Finpro-finrar.org і @gateway2-finra.org.

Регулятор заявив, що електронні листи просять одержувачів щоб натиснути посилання під фразою «переглянути запит», а потім зателефонувати людям для виконання інформації, щоб «заповнити» такий запит. Фактично, шахраї додають примітку, що невиконання цього може призвести до штрафів. «FINRA рекомендує всім, хто натиснув будь-яке посилання чи зображення в електронному листі, негайно повідомити відповідних осіб у своїй фірмі про інцидент. Жодне з цих доменних імен не пов’язане з FINRA, і фірми повинні видалити всі електронні листи, що надходять від будь-якого з цих доменних імен», – заявили в FINRA.

Крім того, суб’єкт уже звернувся до реєстратора таких доменів із проханням призупинити їх дію. На момент публікації є повідомлення лише про те, що ці три доменні імена використовуються у фішинговій кампанії, яка видає себе за FINRA. «FINRA нагадує компаніям перевіряти легітимність будь-яких підозрілих електронних листів, перш ніж відповідати, відкривати будь-які вкладення або клацати будь-які вбудовані посилання», — додав орган влади.

CySEC також є жертвою фальшивого веб-сайту, який видає себе за них

Інший регулятор, але в Європі, нещодавно став жертвою кампанії з видавання себе за іншу особу. Кіпрська комісія з цінних паперів і бірж (CySEC) випустила вчора попередження про фальшивий веб-сайт, який видає себе за них і розміщено в Індії. Згідно з листом, фіктивний сайт незаконно скопіював весь вміст з оригінального веб-сайту CySEC, хибно створюючи враження, що це справжній сторожовий пес.

Підроблений домен – cysecgov.com, а офіційний сайт CySEC – www.cysec.gov.cy. «Цей веб-сайт є шахрайством і не пов’язаний із CySEC. Ще одна відмінність полягає в тому, що всі оголошення на веб-сайті, який незаконно копіює CySEC, доступні лише до жовтня 2020 року. На справжньому веб-сайті CySEC є оголошення до цього місяця, серпня 2021 року», — зазначив фінансовий наглядовий орган.