Фишинговое An attempt to log in to your Rawbank account письмо «» — это мошенничество, направленное на кражу данных онлайн-банкинга, выдая себя за Rawbank, банковское учреждение, базирующееся в Демократической Республике Конго. Фишинговое письмо предупреждает получателей о предполагаемой попытке несанкционированного входа и утверждает, что их банковские счета временно ограничены, чтобы предотвратить дальнейшую подозрительные действия.
В теме письма написано «Compte restreint – action requise», что означает «Аккаунт ограничен — требуется действие». В его содержании утверждается, что незнакомое устройство попыталось получить доступ к счету получателя в Rawbank, и банк заблокировал эту попытку. Получателям сообщают, что они должны пройти процедуру восстановления счета, чтобы восстановить доступ к своим банковским услугам.
Для создания ощущения срочности фишинговое письмо содержит кнопку с надписью «ВОССТАНОВИТЬ АККАУНТ». Нажатие на неё направляет получателей на поддельный сайт Rawbank, который напоминает онлайн-портал аутентификации банка. На странице отображается французский интерфейс входа с запросом имени пользователя и личного идентификационного номера (PIN), включая цифровую клавиатуру на экране.
Хотя сайт напоминает легитимный банковский сайт, он контролируется мошенниками. Любые учётные данные, введённые в его форму входа, могут быть захвачены и использованы для попыток получить доступ к реальному банковскому счету жертвы. Мошенники могут совершить несанкционированные операции, собрать конфиденциальную финансовую информацию или помешать владельцу аккаунта получить доступ к своему аккаунту.
Полное An attempt to log in to your Rawbank account фишинговое письмо «» приведено ниже:
Subject: Compte restreint – action requise.
Dear customer,
An attempt to log in to your Rawbank account from an unknown device has been blocked.
For this reason, your account has been restricted for security reasons.
Please restore access to your account via the button below.
[RESTORE THE ACCOUNT]Thank you.
© Rawbank — All rights reserved
Как распознавать фишинговые письма
Фишинговое письмо «» использует несколько методов, An attempt to log in to your Rawbank account часто связанных с фишинговыми кампаниями в банке. Одним из заметных предупреждений является тревожное утверждение о попытке получить доступ к аккаунту получателя незнакомым устройством. Такие предупреждения могут побудить получателей действовать быстро, не проверяя независимую проверку, произошёл ли предполагаемый инцидент с безопасностью.
Ещё одна подозрительная деталь — общее приветствие «Уважаемый клиент». Хотя легальные банки иногда используют стандартизированные приветствия, безличное введение может стать предупреждающим знаком, когда письмо утверждает, что касается банковской безопасности конкретного клиента. Сочетание французской темы и английского письма также может требовать более тщательного рассмотрения.
Фишинговое письмо содержит ограниченную информацию о предполагаемой попытке входа. Оно не указывает незнакомое устройство и не предоставляет других значимых деталей, которые позволили бы получателям понять предполагаемый инцидент. Вместо этого оно сосредоточено на убеждении их нажать кнопку восстановления аккаунта.
Назначение кнопки «ВОССТАНОВИТЬ СЧЕТ» — особенно важный индикатор. Вместо того чтобы направлять получателей на легитимный онлайн-банкинг Rawbank, он открывает не связанный сайт с поддельной формой аутентификации. Знакомая банковская графика, французский интерфейс и цифровая PIN-клавиатура могут сделать такие страницы убедительными, но они не подтверждают подлинность.
Фишинговые письма также могут воспроизводить названия компаний, логотипы и формальный административный язык, чтобы создать впечатление легитимности. Эти элементы легко имитировать, и они не должны рассматриваться как доказательство того, что письмо исходило от организации, которую оно якобы представляет.