Новая мошенничество выявилось, нацеленная на жителей Соединенных Штатов с помощью текстовых сообщений, притворяющихся от операторов платных дорог. Для многих, кто получает эти сообщения, это легкая и дорогая ловушка, в которую можно попасть.
Мошенничество начинается, когда люди получают сообщение, утверждающее, что у них неоплаченные платы и могут быть предъявлены штрафы. Затем мошенники просят информацию о карте и одноразовый пароль, отправленный через SMS, чтобы украсть их деньги. Исследователи безопасности считают, что китайские подмотки находятся за этим мошенничеством, продавая фишинговые наборы на основе SMS тысячам мошенников.
Введите раздачу, зарегистрировавшись в моей бесплатной рассылке.
Что вам нужно знать о фальшивой мошенничестве с платой
, как сообщается Krebsonsecurity, мошенничество начинается с текстового сообщения, утверждающего, что он от платной дороги, такой как e-Zpass или SunPass. Сообщение предупреждает о неоплачиваемых платежах и возможности штрафов, заставляя получателей действовать быстро. Жертвы направляются на фальшивый веб-сайт, имитирующий сайт оператора Toll, где их просят предоставить конфиденциальную информацию, включая данные платежной карты и одноразовые пароли.
Исследователи безопасности проследили мошенничество до китайских подмашных групп, известных за создание и продажу сложных комплектов SMS -фишингов. Один из таких наборов, «Маяк», позволяет мошенникам легко подделать операторов по платной дороге в нескольких штатах. Эти наборы предназначены для того, чтобы обмануть пользователей обмениваться финансовой информацией, которая затем используется для совершения мошенничества.
Отчеты об этих фишинговых атаках появились по всей территории США, нацеленные на пользователей систем платы, таких как Ezdrivema в Массачусетсе, Sunpass во Флориде и Управление по платным положениям в Северном Техасе в Техасе. Подобные мошенничества были зарегистрированы в штатах, включая Калифорнию, Колорадо, Коннектикут, Миннесота и Вашингтон. Фишинговые страницы оптимизированы с мобильностью и не будут загружаться на не-мобильные устройства, что делает их еще более обманчивыми.
Фишинг -мошенничество развиваются
Недавние достижения в фишинговых комплектах включают лучшую доставку посредством интеграции с Apple Imessage и технологией RCS от Android, обходя традиционные SMS -спам -фильтры. Эти методы увеличивают вероятность того, что жертвы получат и взаимодействуют с мошенническими сообщениями. Фишинговые сайты динамически работают в режиме реального времени преступниками, что затрудняет их обнаружение и закрытие. Даже люди, которые не владеют транспортным средством, сообщили о получении этих сообщений, что указывает на случайное таргетинг.
7 способов оставаться в безопасности от сообщений о мошенничестве
, оставаясь бдительным и выполнив шаги ниже, вы можете защитить себя от падения жертвы до мошенничества.
1) Проверьте напрямую с помощью операторов платы за проезд: если вы получаете сообщение о неоплачиваемых платежах или штрафах, не нажимайте по каким -либо ссылкам. Вместо этого посетите официальный веб -сайт вашего оператора платы за проезд или напрямую свяжитесь с их обслуживанием клиентов, чтобы проверить претензию.
2) Установите сильное антивирусное программное обеспечение: лучший способ защитить себя от вредоносных ссылок - это установить сильное антивирусное программное обеспечение на всех ваших устройствах. Эта защита также может предупредить вас о фишинге по электронной почте и мошенникам на вымогателях, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мои выборы для лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
3) Не делитесь личной информацией: никогда не предоставляйте конфиденциальные данные, такие как информация о платежной карте, номера социального страхования или одноразовые пароли с помощью текстовых или незавершенных веб-сайтов. Законные операторы платы не будут запрашивать такую информацию через SMS.
4) Включите двухфакторную аутентификацию (2FA): используйте 2FA для ваших учетных записей, когда это возможно. Это добавляет дополнительный уровень защиты, требуя двух форм проверки, снижая риск несанкционированного доступа, даже если некоторые детали скомпрометированы.
5) Будьте осторожны с срочностью в сообщениях: мошенники часто создают ощущение срочности, требуется немедленное действие, чтобы избежать штрафов. Найдите минутку, чтобы оценить ситуацию и проверить легитимность сообщения по официальным каналам.
6) Сообщите о подозрительных сообщениях: если вы подозреваете попытку фишинга, сообщите об этом Федеральной торговой комиссии или в Центр жалоб в интернет -преступлениях ФБР. Включите детали, такие как номер телефона отправителя и любые ссылки в сообщении. Кроме того, сообщите своему мобильному оператору, чтобы помочь блокировать аналогичные мошенничества.
7) Используйте службу удаления персональных данных: Используйте авторитетную службу удаления данных, чтобы уменьшить свой онлайн -площадь и минимизировать риск, полученные мошенниками, получая вашу личную информацию. Эти услуги могут помочь удалить ваши данные с различных сайтов брокеров данных, что затрудняет мошенники нацеливаться на вас с помощью персонализированных мошенничества. В то время как ни один сервис обещает удалить все ваши данные из Интернета, предоставление службы удаления - это здорово, если вы хотите постоянно контролировать и автоматизировать процесс удаления вашей информации с сотен сайтов непрерывно в течение более длительного периода времени. Проверьте мои лучшие выборы для служб удаления данных здесь.
Ключевой вывод Курта
Это глубоко связано с тем, как эти мошенничества становятся все более сложными и широко распространенными. Это больше не просто случайные попытки фишинга. Это тщательно продуманные схемы, предназначенные для использования нашего доверия к системам, на которые мы полагаемся ежедневно. Тот факт, что мошенники могут выдать себя за платные операторы дороги так убедительно, является тревожным, и показывает, насколько мы уязвимы к таким атакам. Меня расстраивает, сколько людей может стать жертвой этой тактики, потеряв свои с трудом заработанные деньги.
Вы недавно получили подозрительное текстовое сообщение, утверждающее, что он был от платной дороги или какой -либо другой услуги? Как вы отреагировали? Дайте нам знать, написав нам в
для получения дополнительных моих технических советов и предупреждений о безопасности, подпишитесь на мою бесплатную рассылку с отчетом о CyberGuy, отправившись в
задайте Курту вопрос или сообщите нам, какие истории вы хотите, чтобы мы рассмотрели Полем
Следуйте за Куртом по его социальным каналам:
Ответы на большинство Задают вопрос CyberGuy:
Новое от Курта:
Copyright 2024 CyberGuy.com. Все права защищены.
Курт "Cyberguy" Knutsson-это отмеченный наградами технический журналист, который глубоко любит технологии, снаряжение и гаджеты, которые делают жизнь лучше с его вкладом в Fox News и Fox Business, начинающий утро на «Fox and Friends». Есть технический вопрос? Получите бесплатную рассылку Kurt's CyberGuy, поделитесь своим голосом, идеей истории или комментарием на cyberguy.com.
