Coinbase, Trust Wallet, Netflix, IRS, Amazon - Topul escrocheriilor săptămânii

Săptămâna aceasta am găsit un număr mare de înșelăciuni de phishing la care trebuie să fiți atenți, inclusiv cele legate de Coinbase, Trust Wallet, Netflix, IRS, Amazon și multe altele. Ai fi reușit să depistezi toate înșelătoriile?

Escrocheriile de phishing sunt una dintre armele preferate ale escrocilor! În mod convențional, în timp ce se dau drept branduri celebre, aceștia trimit mesaje text și e-mailuri false care conțin linkuri de phishing și încearcă să vă atragă să le deschideți cu promisiuni de "premii", "reduceri" și multe altele.

Cel mai frecvent, linkurile vă duc la pagini de logare false care par să aparțină unor mărci diferite. Aceste pagini vă cer să trimiteți credențiale de conectare pentru a verifica starea de livrare a unui pachet, pentru a modifica setările contului sau pentru orice alte sarcini pe care escrocii v-au cerut să le îndepliniți.

Iată câteva exemple:

Coinbase Crypto Scam

EscrocheriileCoinbase sunt unul dintre cele mai populare tipuri de escrocherii recurente pe care le-am văzut. Dându-se drept Coinbase, escrocii trimit alerte de securitate false sau conținut promoțional prin SMS pentru a încerca să vă atragă să faceți clic pe un link de phishing:

actualizați cea mai recentă versiune și reduceți 5% hxxp://cbtoken[.]me

Linkul atașat vă va duce la un site web fals al Coinbase. Aici, vi se cere să vă "actualizați" portofelul criptografic și să introduceți o frază de recuperare - NU!

Trust Wallet Crypto Scam

Similar cu tacticile de înșelăciune ale Coinbase, escrocii răspândesc mesaje text false despre o actualizare a Trust Wallet și vă îndeamnă să faceți clic pe un link care duce la un site fals al Trust Wallet:

[trust-wallet] the wallet has up'graded. the 0ld-version will not able to log-ln. please cl!ck the link to update-in time. hxxps://truswallet[.]in

Dacă urmați instrucțiunile de pe acest site fals și descărcați actualizarea pentru "noua versiune", escrocii pot obține acces la contul dumneavoastră Trust Wallet. Aveți grijă!

Navigați pe web în siguranță cu Trend Micro Check (este gratuit!)

În alte cazuri, aceste linkuri duc la pagini de sondaje online care indică faptul că puteți solicita un cadou prin completarea unui chestionar online. După aceea, vi se cere să introduceți numerele de card de credit înainte ca "cadoul" să vă fie livrat. Iată câteva exemple:

Escrocheria Netflix

Am scris de mai multe ori despre mesajele text de phishing de la Netflix, iar recent escrocii au folosit aceleași tactici pentru a încerca să vă păcălească. Aceștia pretind în mod fals că abonamentul dvs. la Netflix este dezactivat și vă cer să vă actualizați contul prin intermediul linkului de phishing atașat:

Abonament Netflix dezactivat. Actualizați-vă contul aici <URL>.

După cum am menționat, linkul vă va duce la o pagină falsă de sondaj online unde vi se cere să trimiteți date personale:

Pagina spune apoi că puteți primi un iPhone 12 Pro. În final, desigur, vi se cere să trimiteți informații personale. Nu vă lăsați păcălit!

Secure Data Systems SRL înșelătorie prin sondaj

Escrocii au pretins că sunt de la Secure Data Systems SRL și au trimis oamenilor mesaje false de tombolă, spunând că au câștigat un aspirator Dyson V11 gratuit:

Felicitări ! Ernest Faci parte dintre clienții norocoși pe care i-am selectat pentru a câștiga GRATUIT noul aspirator DYSON v11. Revendică-l pe al tău acum: <URL> P.S. Sunt selectați un număr limitat de utilizatori.

Ceea ce este amuzant este că pagina falsă de sondaj online către care ești redirecționat prezintă un iPad Pro gratuit, nu un aspirator!

Din nou, după ce completați sondajul, va trebui să introduceți informații despre cardul de credit care vor ajunge direct în mâinile escrocilor!

Escrocherii fiscale

Ca întotdeauna, escrocii au lansat o mulțime de site-uri web false de rambursare a impozitelor pentru a exploata oamenii în acest sezon fiscal - am detectat deja peste 93.976 de URL-uri false de la 1 ianuarie! Ei răspândesc adesea aceste site-uri web false prin intermediul mesajelor text:

Sursa: Reddit

Site-urile copiate arată foarte asemănător cu site-urile guvernamentale legitime - deși singurul lor scop este de a fura informațiile personale ale oamenilor:

Site web fals al IRS

Site web fals GOV.UK

Escrocherii de phishing Amazon

Am mai văzut deja multe înșelăciuni pe Amazon. Folosind diverse scuze, escrocii încearcă mereu să facă tot posibilul pentru a vă ademeni să faceți clic pe linkurile false atașate în mesajele text/e-mailuri:

#1 Alerte de securitate false

Sursa: Reddit

Contul dvs. a fost blocat din cauza mai multor încercări eșuate de autentificare. Este important să vă securizați conturile cât mai curând posibil: https://securemyamazon[.[com

Sursa: Reddit

#2 Probleme de facturare/rambursare

Sursa: Reddit

(Amazon Canada) 28/02/2022 Stimate client, am debitat din greșeală 3 luni de Prime Video în contul dumneavoastră. Din păcate, nu putem returna fondurile de pe cardul dvs. Vă rugăm să procedați la o rambursare manuală. Ne cerem scuze pentru neplăcerile create și vă mulțumim că ați ales Amazon. Vezi: <URL>

Butoanele/link-urile încorporate vă vor duce fie la pagini false de sondaje online, fie la pagini false de autentificare Amazon. Nu vă lăsați înșelat!

Cum să vă protejați

• Verificați de două ori numărul de mobil/adresa de e-mail a expeditorului.
• Cadourile sau premiile gratuite sunt întotdeauna un semnal de alarmă major.
• Accesați întotdeauna site-ul/aplicația oficială în loc să folosiți linkuri din surse necunoscute.
• Utilizați Trend Micro Check pentru a naviga pe internet în siguranță (este gratuit!).
• Adăugați un strat suplimentar de protecție pentru dispozitivul dvs. cu Trend Micro Maximum Security. Protecția sa împotriva amenințărilor web, protecția împotriva Ransomware, antiphishing și antispam.
• Protection vă poate ajuta să combateți escrocheriile și atacurile cibernetice. Faceți clic pe butonul de mai jos pentru a o încerca:

Ca întotdeauna, dacă ați găsit acest articol interesant și/sau util, vă rugăm să îl DISTRIBUIȚI cu prietenii și familia pentru a contribui la menținerea securității și protecției comunității online.