Phishing kampanja cilja korisnike American Express-a

Aktivna je phishing kampanja koja cilja korisnike American Express kreditnih kartica te korisnicima šalje poruke u kojima se navodi kako je došlo do problema s njihovom karticom.

U poruci se nalazi i link do phishing stranice koja prikupljene podatke šalje napadačima. Portal bleepingcomputer.com navodi kako se za tu kampanju znalo još u oktobru 2018. godine, međutim, velik broj različitih poruka je otežavao detaljniju analizu kampanje. Poruke su slane s adresa koje se deluju kao legitimne adrese American Expressa kao što su AmExpress@amnex.com, AmericanExpress@ampress.com i AmericanExpress@aemail.com.

Na phishing stranici se nalazi online forma u kojoj se od korisnika traži da unesu podatke online bankarstva, broj kartice, sigurnosni kod, majčino devojačko prezime, datum rođenja, ime osnovne škole te PIN.

Važno je za napomenuti kako stvarne tvrtke ovakve podatke ne traže u porukama elektronske pošte, a korisnike se još jednom upozorava da ne otvaraju linkove sa nepoznatih adresa.

Kategorija: Bezbednost widget