FINRA Cảnh báo về Chiến dịch Email Lừa đảo Sử dụng Tên miền Giả mạo

Cơ quan quản lý ngành tài chính (FINRA) đã đưa ra cảnh báo vào thứ Sáu về một chiến dịch email lừa đảo đang diễn ra sử dụng tên miền của cơ quan quản lý mạo danh. Theo lời khuyên, các email lừa đảo sử dụng các tên miền sau: @finrar-reporting.org, @Finpro-finrar.org và @gateway2-finra.org.

Cơ quan quản lý tuyên bố rằng các email yêu cầu người nhận nhấp vào liên kết dưới cụm từ 'xem yêu cầu' và sau đó kêu gọi mọi người cung cấp thông tin để 'hoàn thành' yêu cầu đó. Trên thực tế, những kẻ lừa đảo lưu ý thêm rằng việc không làm như vậy có thể bị phạt. “FINRA khuyến nghị bất kỳ ai nhấp vào bất kỳ liên kết hoặc hình ảnh nào trong email đều phải thông báo ngay cho các cá nhân thích hợp trong công ty của họ về vụ việc. Không có tên miền nào trong số này được kết nối với FINRA và các công ty nên xóa tất cả các email có nguồn gốc từ bất kỳ tên miền nào trong số này”, FINRA cho biết.

Hơn nữa, thực thể này đã yêu cầu nhà đăng ký tên miền của các tên miền mạo danh đó đình chỉ chúng. Tính đến thời điểm báo chí, chỉ có báo cáo về việc ba tên miền này đang được sử dụng trong chiến dịch lừa đảo mạo danh FINRA. Cơ quan này cho biết thêm: “FINRA nhắc nhở các công ty xác minh tính hợp pháp của bất kỳ email đáng ngờ nào trước khi trả lời, mở bất kỳ tệp đính kèm nào hoặc nhấp vào bất kỳ liên kết nhúng nào”.

CySEC cũng là nạn nhân của một trang web giả mạo mạo danh họ

Một cơ quan quản lý khác ở châu Âu gần đây đã trở thành nạn nhân của một chiến dịch mạo danh. Ủy ban Chứng khoán và Giao dịch Cộng hòa Síp (CySEC) đã đưa ra cảnh báo ngày hôm qua về một trang web giả mạo mạo danh họ và được tổ chức tại Ấn Độ. Theo bức thư, trang web không có thật này đã sao chép bất hợp pháp tất cả nội dung từ trang web CySEC ban đầu, tạo ấn tượng sai lệch rằng đây là cơ quan giám sát thực sự.

Tên miền giả là cysecgov.com, trong khi trang web chính thức của CySEC là www.cysec.gov.cy. “Trang web này là một trò lừa đảo và không liên quan đến CySEC. Một điểm khác biệt nữa là tất cả các thông báo trên trang web sao chép bất hợp pháp CySEC chỉ có thời hạn đến tháng 2020 năm 2021. Trang web CySEC thực sự có các thông báo cho đến tháng này, tháng XNUMX năm XNUMX,” cơ quan giám sát tài chính chỉ ra.