Klienti American Express zasiahnutí novou phishing kampaňou
17.07.2019, 10:18
Výskumníci zachytili novú techniku krádeže prihlasovacích údajov používateľov platobných kariet American Express (AMEX). Ide o phishingovú kampaň spozorovanú v mailových inboxoch chránených Microsoft Office 365 Advanced Threat Protection (ATP). Phishingová kampaň postihuje firemných, ako aj spotrebiteľských držiteľov platobných kariet. Zaslaný e-mail obsahuje plno gramatických chýb s malým „trikom“ – namiesto používania bežného hyperlinku na presmerovanie stránky, obsahuje HTML prvok pre ukrytie škodlivého URL pred antispamových nástrojom. Škodlivý mail v texte žiada obeť overiť osobné informácie z dôvodu prebiehajúcej podpory systému. Ich neoverenie spôsobí dočasné pozastavenie funkčnosti účtu. Nie je to prvý-krát, čo klienti AMEX boli napadnutí phishing kampaňou zameranou na krádež prihlasovacích a iných citlivých údajov. Pre držiteľov kariet je dôležitá informácia, že spoločnosti, najmä finančné organizácie, ako sú banky, nebudú požadovať vysoko citlivé informácie prostredníctvom online formulárov. Odporúča sa, ak klient dostane e-mail s odkazmi na webové stránky, ktoré žiadajú o osobné údaje, kontaktovať organizáciu pomocou telefónneho kontaktu, aby ste potvrdili obsah e-mailu.
| Tagy: | Správa |
|---|
| Kľúčové slová: | phishing kampaň, American Express, kybernetický zločin, ochrana súkromia |
|---|
| Zdroje: | https://www.bleepingcomputer.com/news/security/american-express-customers-targeted-by-novel-phishing-attack/ |
|---|
Skočiť na menu
