American Express kunder har netop blevet et mål for cyberkriminelle, der udsender falske e-mails, der indeholder en advarsel om en mistænkelig seneste transaktion.
I modsætning til de sædvanlige phishing-svindel, der ofte uagtsomt udarbejdet af angribere, denne ene er omhyggeligt udformet og ser temmelig tæt på, hvad en rigtig advarsel email American Express ville se ud. Vigtigst, indholdet af e-mail, at en mistænkelig seneste transaktion er opstået. Sikke en bedre måde at få ofrenes opmærksomhed end at skræmme dem til at tro, at de er blevet uretmæssigt opkrævet, og at de rent faktisk har en mulighed for at afvise anklagen ved at klikke på forudsat link?
Hvordan virker American Express Phishing Scam ligne?
Den fulde indhold falske American Express email, ifølge OnlineThreatAlerts.com, er som følger:
Kære kunde:
Vi skriver til dig, fordi vi har brug for at tale med dig om et sikkerhedsproblem på din American Express. Vores registreringer viser, at du for nylig har brugt dit American Express kort på marts 25, 2015.
For din sikkerhed, nye afgifter på de anførte ovenfor konti kan blive afvist. Hvis relevant, du skal opfordre en ekstra kort medlem(med) på din konto, at deres nye afgifter også kan blive afvist.
For at sikre din konto, klik logge på : <link fjernet>
Dit hurtige svar vedrørende denne sag er værdsat.
Med venlig hilsen,
American Express
Hvad sker der, når du klikker på linket for at afvise Mistænkelige Afgifter?
Det tager dig til en legitimationsoplysninger høst hjemmeside. Med andre ord, vil du blive bedt om at udfylde dine American Express legitimationsoplysninger for at "godkende" dig selv. De oplysninger, du har brug for at give omfatter logins samt personlige og finansielle oplysninger, såsom:
- Dit kortnummer
- CVV (kontrolkode)
- Udløbsdato
- Fødselsdato
- CPR-nummer
Uanset hvor godt udformet e-mailen er, du bør bemærke, at en rigtig e-mail fra din bank vil indeholde dit navn. Også, din bank vil aldrig bede dig om at udfylde følsomme oplysninger i en online-formular.