Ang mga email ng spam ay patuloy na nagiging laganap na banta, kasama ang mga manloloko na gumagamit ng iba't ibang taktika upang linlangin ang mga user. Ang ganitong mga mapanlinlang na email na nagsasabing mula sa American Express ay kumakalat, na maling abisuhan ang mga tatanggap na ang kanilang mga kredensyal sa account ay na-update. Nilalayon ng mga phishing na email na ito na linlangin ang mga user na ibunyag ang kanilang impormasyon sa pag-log in.
Sa pagsisiyasat, maliwanag na ang 'American Express - Username/Password Has Been Updated' na mga email ay likas na mapanlinlang. Maling sinasabi ng mga email na ito na binago ang mga detalye ng American Express account ng tatanggap at pinapayuhan silang manatili sa kanilang lumang username at password kung hindi nila nakikilala ang pagbabago. Ang pangunahing layunin sa likod ng mga phishing na email na ito ay linlangin ang mga tatanggap sa hindi sinasadyang pagsisiwalat ng kanilang mga kredensyal sa pag-log in, na ilantad sila sa mga panganib ng pagnanakaw ng pagkakakilanlan o panloloko.
Ang American Express - Na-update na ang Username/Password sa Email Scam ay Maaaring humantong sa Malaking Pagkompromiso ng Data
Ang mga spam na email na pinamagatang 'In-update mo ang password ng iyong account' ay nagpapanggap bilang mga abiso mula sa American Express, na sinasabing ang isang kahilingan na i-update ang mga kredensyal sa pag-log in sa bank account ng tatanggap ay ginawa sa isang partikular na petsa. Iminumungkahi ng email na mababawi ng mga user ang kanilang lumang username/password sa pamamagitan ng pagkansela sa dapat na kahilingang ito. Upang magdagdag ng layer ng panlilinlang, kasama sa email ng scam ang mga babala tungkol sa mga pagtatangka sa phishing.
Mahalagang tandaan na ang lahat ng impormasyong ibinigay sa mga email na ito ay ganap na gawa-gawa, at ang mga mensahe mismo ay walang kaugnayan sa tunay na American Express Company (Amex) o anumang iba pang lehitimong organisasyon. Ang mga mapanlinlang na email na ito ay naglalaman ng isang link na nagre-redirect sa mga user sa isang website ng phishing na itinago bilang pahina ng pag-sign in sa American Express. Ang anumang mga kredensyal na ipinasok sa pekeng pahinang ito ay kinukuha at ipinapadala sa mga cybercriminal. Maaaring samantalahin ang mga nakompromisong account sa pananalapi para sa iba't ibang malisyosong layunin, kabilang ang mga hindi awtorisadong transaksyon o mapanlinlang na pagbili sa online.
Mga Red Flag na Maaaring Nakikitungo Ka sa isang Pandaraya o Phishing na Email
Ang pagkilala sa mga palatandaan ng panloloko o phishing na email ay napakahalaga para sa pagprotekta sa sarili mula sa mga banta sa online. Narito ang ilang pulang bandila na dapat bantayan:
- Mga Hindi Hinihinging Kahilingan : Maging maingat sa mga email na hindi mo inaasahan o hindi mo sinimulan. Ang mga hindi hinihinging kahilingan para sa personal na impormasyon, mga detalye ng account, o mga password ay kadalasang mga palatandaan ng mga pagtatangka sa phishing.
- Apurahan o Mapanganib na Wika : Ang mga email na nagsasaad ng pagkaapurahan, pagbabanta, o takot, gaya ng 'Masususpindi ang iyong account' o 'Kailangan ng agarang pagkilos,' ay karaniwang mga taktika na ginagamit ng mga manloloko upang pilitin ang mga tatanggap na kumilos nang mabilis nang hindi nag-iisip.
- Mga Kahina-hinalang Link o Attachment : Ang mga email na naglalaman ng mga link sa hindi pamilyar na mga website o hindi inaasahang mga attachment ay dapat tratuhin nang may hinala. Ang pag-hover sa mga link (nang walang pag-click) ay maaaring magbunyag kung ang URL ay lehitimo o hindi. Gayundin, mag-ingat sa mga attachment ng file mula sa hindi kilalang mga mapagkukunan, dahil maaaring naglalaman ang mga ito ng malware.
- Hindi Magtugmang Address ng Nagpadala : Suriing mabuti ang email address ng nagpadala. Minsan, ang mga manloloko ay gumagamit ng mga email address na kamukha ng mga lehitimong email ngunit naglalaman ng kaunting variation o maling spelling.
- Gramma at Spelling Errors : Maraming phishing na email ang naglalaman ng mga grammatical error, mga pagkakamali sa spelling, o awkward na parirala. Karaniwang sinusuri nang mabuti ng mga lehitimong kumpanya ang kanilang mga komunikasyon.
- Mga Kahilingan para sa Personal na Impormasyon : Ang mga lehitimong organisasyon ay karaniwang hindi humihiling ng sensitibong impormasyon tulad ng mga password, numero ng Social Security, o mga detalye ng bank account sa pamamagitan ng email. Maghinala sa anumang email na humihiling ng naturang impormasyon.
- Mga Banta sa mga Kahihinatnan : Ang mga email na nagbabanta sa mga kahihinatnan tulad ng mga multa, legal na aksyon, o pagsususpinde ng account maliban kung ang agarang aksyon ay ginawa ay kadalasang mga taktika na ginagamit ng mga manloloko upang manipulahin ang mga tatanggap.
- Mga Kahilingan sa Hindi Hinihinging Pag-reset ng Password : Kung nakatanggap ka ng email na nagsasabing na-reset o binago ang iyong password nang hindi mo sinimulan, maaaring ito ay isang tip ng isang pagtatangka sa phishing, lalo na kung hindi mo ito hiniling.
- Mga Pag-aangkin ng Mga Panalo ng Premyo o Lottery : Ang mga email na nagpapaalam sa iyo na nanalo ka ng premyo, lottery, o mana nang walang anumang naunang paglahok ay karaniwang mga scam na naglalayong linlangin ka sa pagbibigay ng personal na impormasyon o pera.
Ang pananatiling mapagbantay at maingat kapag nakakaharap ang mga kuwentong ito ay maaaring makatulong sa mga user sa pagtukoy at pag-iwas sa pagiging biktima ng phishing o mga email na nauugnay sa panloloko.
