BitDefender avertit les utilisateurs de faux e-mails liés à Bank of America

La société qui fabrique des produits liés à la sécurité, BitDefender , met en garde les internautes contre une série de campagnes de phishing agressives qui incluent Bank of America dans le message comme appât. Ces faux messages circulent sur le web depuis que les hackers de Anonymous ont divulgué des informations liées à l’institution financière, en donnant le nom de la banque pour capter l’attention des clients et ainsi tromper.

Questions diverses. Tout faux

Dans les sujets des e-mails qu’ils envoient aux utilisateurs, ils écrivent différents titres. L’un des faux e-mails commence par le sujet: «Online Banking Passcode Modified», qui tentera d’emmener les destinataires sur un site Web du kit d’exploitation, RedKit exploite , essayant de les convaincre de cliquer sur un lien frauduleux dans lequel ils dire que notre mot de passe a été changé.

BitDefender avertit que l’un des messages d’arnaque contient le message suivant:

Une autre variante des e-mails frauduleux est intitulée «Bank of America Payment Information» (qui est également fausse) et informe les victimes d’un transfert de 11,5 millions d’euros (15 millions de dollars) vers un compte du Trésor américain. Dans ce dernier message, une tentative sera faite pour tromper l’utilisateur et le convaincre qu’il doit payer un montant de 575 euros (750 $) pour finaliser la transaction. Dans ce message, il informe que les fonds du client seront transférés sur un compte du Trésor américain et que pour que l’argent soit à nouveau transféré, le client devra payer ce montant via Western Union ou Money Gram:

Soit dit en passant, ces modes de paiement via Western Union ou Money Gram sont très difficiles à suivre et le bénéficiaire simplement en indiquant au caissier le numéro de transaction ou en montrant son identité percevra le montant qu’il a fraudé. Dans un autre e-mail, ils informent le client d’une activité suspecte et lui diront que l’accès à la banque en ligne a été bloqué. Plus tard, ils suggèrent au client de cliquer sur un lien pour confirmer ses coordonnées bancaires par mesure de sécurité., car une activité suspecte (disent-ils) a récemment été détectée dans leurs comptes. Une fois que le client a écrit dans les «données sensibles», il partage les informations personnelles et tout ce qui concerne les coordonnées bancaires avec les fraudeurs, qu’ils utiliseront ensuite à des fins, y compris le spoofing financier.

Un autre e-mail publié par la source est une enquête auprès des clients de Bank of America, qui invite les clients à participer à une enquête sur l’expérience personnelle qu’ils ont de leurs comptes et de la banque. Le client clique sur le lien dans le message ou collera manuellement l’adresse dans la barre du navigateur et sera également soumis au phishing et tentera de voler frauduleusement ses données personnelles:

Comme nous le voyons dans les captures de ces messages, ils ont tous l’expéditeur de la Bank of America (ce qui est faux, car il s’agit d’une usurpation d’identité ou d’une imitation). Tous veulent tromper les clients de la banque et voler leur identité, tandis que d’autres, en cliquant sur eux, infectent le client de la banque qui reçoit le message avec un malware.

Selon l’ une des sources , cette série de courriels frauduleux provient des pirates anonymes qui fuient des informations liées à la banque. Profitant de cette circonstance, les escrocs tentent de faire croire aux clients de la banque que leurs données vont être modifiées ou que l’argent de leurs comptes a changé d’emplacement (transféré) et tentent ainsi de les tromper en leur disant qu’ils doivent payer un montant pour retourner sur votre site (parmi les différentes méthodes de tromperie). Comme on nous le dit dans hotforsecurity, Bank of America a été utilisée dans des escroqueries envoyées sous forme de spam depuis 2006 et est utilisée plusieurs fois par an comme leurre pour voler des informations financières et usurper l’identité, ainsi que pour infecter les utilisateurs avec des logiciels malveillants.

Via: hotforsecurity