刺激检查和Covid疫苗骗局猖—-寻找什么

两项新的报道称,诈骗者正在利用媒体对刺激检查和COVID-19疫苗进行报道,以获取银行和电子邮件帐户的访问权限。

来自弗吉尼亚州的电子邮件安全公司的报告 共费 详细介绍了一个精心设计的骗局,该骗局冒充了IRS,目的是在您的PC上安装Dridex银行木马。 诱人的是拜登(Biden)刺激法案,该法案刚刚开始将1400美元的支票存入人们的银行帐户。

刺激检查更新:您将获得多少以及何时获得它FaceTime用户被垃圾邮件群组电话轰炸了—该怎么办加: 短信黑客展示了为什么您需要这些应用之一

同时,波士顿地区的电子邮件安全公司 大角 他说,从1月到3月,该主题中带有“疫苗”一词的网络钓鱼活动翻了一番。 它提供了一般网络钓鱼电子邮件的示例,值得您注意。

这种恶毒的努力应提醒您,对于通过电子邮件,社交媒体或即时消息传递的要约或新闻,您应该非常警惕,尤其是在要约看起来好得难以置信的情况下。

$ 4,000,免费餐和跳疫苗线

Cofense的示例当然符合“太好”的要求。 该电子邮件标题为“总统的救援计划文件”,向您保证会向美国国税局提供“ 4,000美元的刺激性支票”,以及提高最低工资,跳过疫苗接种和“免费进餐”的功能。

它引用了真正的《美国营救计划法》,并愉快地签署了“关注美国的未来,美国联邦政府”一词。

您所要做的就是在线填写表格,您可以通过单击电子邮件正文中的按钮来完成此操作。

但是,单击该按钮,您最终将下载一个类似于电子表格的Excel电子表格。 但是您实际上还不能在表格中写东西-出现一个对话框,指示您“单击“启用内容”进行审核”。

哦,你真的不应该那样做。 “启用内容”可解锁Excel电子表格中的隐藏宏,从而反过来滥用内置Windows进程来下载和安装Dridex银行木马。 这是一种恶意软件,旨在(其中包括)进入您的在线银行帐户并进行清理。

老鹰眼的电子邮件收件人如果查看发送电子邮件的地址“ [email protected]”,可能会更明智。 它有一个数字“ 1”,其中“ L”应位于“ federal”中,以及一个小写字母“ L”,其中“ I”应位于“ IRS”中。

如果您一直遵循《汤姆指南》中出色的刺激检查范围,您会知道真正的刺激检查的价格为每人1400美元,而不是4,000美元; 最低工资规定没有纳入最终法案; 而且《美国营救计划法》不能保证您在疫苗生产线上有更好的地位,也无法为您提供免费餐点。

虚假有关疫苗接种和检测的信息

GreatHorn的与疫苗相关的网络钓鱼电子邮件的示例不是真实的例子,而是您可以预期看到的一般近似值。 该示例首先以链接的PDF形式承诺提供有关“ Covid-19疫苗接种和测试”的信息。

单击链接,您将转至看起来像Microsoft Office 365登录窗口的窗口,但实际上并非如此。 登录窗口旨在窃取您的Microsoft登录凭据,从而使骗子可以访问您的Microsoft帐户。

在一些安全院中,登录窗口甚至会让您执行“单击包含汽车的图像”难题之一,以证明您是人,而不是计算机算法。

但是到那时,破坏已经完成。 当您尝试确定哪些图像包含汽车,高山或交通信号灯时,坏蛋将闯入您的帐户并阅读您的电子邮件。

更多的:FaceTime用户遭到垃圾邮件群组电话的轰炸—该怎么办今天的最佳Lysol Wipes交易来苏消毒湿巾…沃尔格林斯$ 3.29Lysol DUAL ACTION“ …钉$ 3.79莱索尔消毒柠檬和…耐嚼$ 4.67Lysol消毒湿巾,… $ 6.99显示更多交易我们每天检查超过1.3亿种产品的最优惠价格

相关阅读:

Posted in: 隐私安全Tags: