Jak rozpoznać oszustwa typu „Chase – podejrzana aktywność”

Czym jest oszustwo „Chase – podejrzana aktywność”?

Nasz zespół sprawdził tę wiadomość e-mail i stwierdził, że jest to fałszywa wiadomość podszywająca się pod bank Chase. Celem tej wiadomości jest oszukanie odbiorców, aby uwierzyli, że na ich kontach bankowych miały miejsce podejrzane działania, i nakłonienie ich do odwiedzenia fałszywej strony internetowej. Aby uniknąć potencjalnego ryzyka, należy ignorować takie wiadomości e-mail.

Więcej informacji na temat oszukańczej wiadomości e-mail „Chase – podejrzana aktywność”

Ta fałszywa wiadomość e-mail twierdzi, że Chase Bank wykrył nietypową aktywność na koncie odbiorcy i tymczasowo ograniczył dostęp jako środek bezpieczeństwa. Zachęca odbiorcę do kliknięcia linku „Przejrzyj konto” i zalogowania się w celu zweryfikowania swoich danych, aby przywrócić dostęp. Wiadomość e-mail informuje również odbiorcę, aby nie zmieniał swojego identyfikatora użytkownika ani hasła podczas weryfikacji.

Ponadto zawiera fałszywe informacje, takie jak data i godzina podejrzanej aktywności, pilność sprawy oraz numer identyfikacyjny sprawy, aby wyglądać na wiarygodną. Podczas naszej kontroli link „Przejrzyj konto” podany w tej wiadomości e-mail przekierował nas do strony internetowej, która była niedostępna. Jednak jasne jest, że link ten ma na celu przekierowanie użytkowników do fałszywej strony logowania Chase lub podobnej fałszywej witryny.

Zazwyczaj oszuści stojący za takimi wiadomościami e-mail mają na celu zdobycie danych logowania. Jeśli uda im się je wykraść, mogą uzyskać nieautoryzowany dostęp do kont ofiar, co pozwala im na kradzież danych osobowych, dokonywanie fałszywych transakcji lub kradzież tożsamości.

Oszuści mogą również sprzedawać skradzione dane uwierzytelniające innym przestępcom w dark web. Ponadto mogą wykorzystać te informacje do przeprowadzenia dalszych ataków, takich jak kampanie phishingowe lub próby socjotechniczne, wymierzone w kontakty ofiary. Dlatego ważne jest, aby zachować ostrożność przy otrzymywaniu podejrzanych wiadomości e-mail.

Podobne oszukańcze wiadomości e-mail ogólnie

W większości przypadków wiadomości te mają na celu nakłonienie odbiorców do podania danych osobowych, takich jak dane karty kredytowej, dane dowodu osobistego lub dane logowania. Często zachęcają one użytkowników do kliknięcia linków lub otwarcia załączników. Ponadto wiadomości te często wydają się pochodzić z zaufanych źródeł, takich jak banki lub popularne firmy.

Przykładami podobnych wiadomości e-mail są: „New Web Browser Just Signed In”, „Document Shared Securely”, „HSBC — wpływy na konto”. Użytkownicy powinni mieć świadomość, że linki i pliki zawarte w tego typu wiadomościach e-mail mogą służyć do rozpowszechniania złośliwego oprogramowania.

W jaki sposób kampanie spamowe infekują komputery?

Komputery mogą zostać zainfekowane poprzez wiadomości e-mail, gdy użytkownicy klikają niebezpieczne linki lub otwierają zainfekowane załączniki. Po interakcji takie pliki mogą aktywować złośliwe oprogramowanie (np. po włączeniu funkcji takich jak makra w zainfekowanych dokumentach lub otwarciu zainfekowanych plików wykonywalnych). Załączniki te mogą obejmować pliki PDF, pliki MS Office, pliki skryptowe, archiwa, pliki ISO, pliki wykonywalne itp.

Ponadto linki zawarte w tych wiadomościach e-mail mogą kierować użytkowników do szkodliwych stron internetowych, z których może zostać automatycznie pobrane złośliwe oprogramowanie, lub mogą skłonić użytkowników do ręcznego uruchomienia zainfekowanych plików lub zainstalowania złośliwych programów/narzędzi.

Jak uniknąć instalacji złośliwego oprogramowania?

Jeśli otrzymujesz wiadomości e-mail od nieznanych nadawców, które wydają się nieistotne lub nieoczekiwane, unikaj klikania jakichkolwiek linków lub otwierania załączników. Regularnie aktualizuj system i oprogramowanie. Korzystaj z zaufanych narzędzi antywirusowych lub chroniących przed złośliwym oprogramowaniem. Upewnij się, że oprogramowanie i pliki są pobierane wyłącznie z wiarygodnych źródeł, takich jak oficjalne strony internetowe lub sklepy z aplikacjami.

Zachowaj ostrożność podczas odwiedzania podejrzanych stron internetowych: unikaj interakcji z wyskakującymi okienkami, reklamami lub podobnymi treściami na takich stronach i nie zezwalaj im na wysyłanie powiadomień. Jeśli otworzyłeś już złośliwe załączniki, zalecamy przeprowadzenie skanowania za pomocą Combo Cleaner Antivirus dla Windows, aby automatycznie wyeliminować zainfekowane złośliwe oprogramowanie.

Tekst przedstawiony w wiadomości e-mail „Chase – Podejrzana aktywność”:

Subject: Restricted Access: Secure Your Account Now

Chase
Security alert
We’ve Detected Suspicious Activity

Recipient:     (-)
Date:     Friday, January 3, 2025 8:22 a.m. ET
Urgency:     Extremely High
Case ID:     Fraud Case (01-TYU908Q)

We've detected unusual activity on your account, and as a safety measure, access has been temporarily limited.

To restore access, please click the Review Account link below and log in to complete the verification process.

Important: For your security, please refrain from changing your UserID or password during this procedure.

Thank you for your prompt attention to this issue.
Review account
Securely access your accounts with the Chase Mobile® app or chase.com.

Inne przykłady wiadomości e-mail z kampanii spamowej „Chase – Podejrzana aktywność”:

Próbka 1:

Tekst przedstawiony w:

Subject: You have a new secured message

 

CHASE
New Online Alert

Dear Customer -,

We locked your account due to suspicious activity.

As part of our standard security precaution, we have limited your Chase Online Banking in order to protect against future unauthorized transactions.

Please click on "Review Account" below to help us validate your account details and restore complete access to your account.

Important Instruction:

Avoid altering your account details to fully verify and regain access.
Follow the prompts and complete all required information.

Thank you for being a Chase Customer and we look forward to serve all your financial satisfactions.

Review Account

Przykład 2:

Tekst przedstawiony w:

Subject: New Security Alert - ******** Unusual Activity Detected Monday, March 10, 2025 6:31 p.m.

Chase

Suspicious activity detected

We are writing to tell you that our security department recently detected a recent change on your Chase Online Bank Account.

Therefore you are needed to verify in order to ensure it is you with the updated changes:

Multiple failed login attempts
Inacurate account information
Unusual account activity

You are receiving this alert because there has been unusal activity on your account.

Note: Ensure that you do not change your UserID or Password during the verification process.

Click on the secured link below to verify your account.
Verify account

Przykład 3:

Tekst przedstawiony w:

Subject: You have a new secured message

 

Chase

New Online Alert

Dear Customer -,

We restricted your account due to suspicious activity.

We noticed an unusual purchase on your account and as part of our standard security precaution, we have limited your Chase Online Banking in order to protect against future unauthorized transactions.

Please click on "Review Account" below to help us validate your account details and restore complete access to your account.

Important Instruction:

Avoid altering your account details to fully verify and regain access.
Follow the prompts and complete all required information.

Thank you for being a Chase Customer and we look forward to serve all your financial satisfactions.

Review Account

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Chase - Suspicious Activity wiadomość phishingowa?
• Typy złośliwych wiadomości e-mailowych.
• Jak rozpoznać złośliwy e-mail?
• Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

Typy złośliwych wiadomości e-mailowych:

E-maile phishingowe

Najczęściej cyberprzestępcy wykorzystują zwodnicze e-maile, aby nakłonić użytkowników internetu do podania swoich poufnych informacji prywatnych, na przykład danych logowania do różnych usług online, kont e-mail lub informacji bankowych online.

Takie ataki nazywane są phishingiem. W ataku phishingowym cyberprzestępcy zwykle wysyłają wiadomość e-mail z logo popularnej usługi (na przykład Microsoft, DHL, Amazon, Netflix), tworzą wrażenie pilności (zły adres wysyłki, nieaktualne hasło itp.) i umieszczają link, który mają nadzieję ich potencjalne ofiary klikną.

Po kliknięciu linku prezentowanego w takiej wiadomości ofiary są przekierowywane na fałszywą stronę internetową, która wygląda identycznie lub bardzo podobnie do oryginalnej. Ofiary są następnie proszone o podanie hasła, danych karty kredytowej lub innych informacji, które zostały skradzione przez cyberprzestępców.

 E-maile ze złośliwymi załącznikami

Innym popularnym wektorem ataku jest poczta spamowa ze złośliwymi załącznikami, które infekują komputery użytkowników malware. Złośliwe załączniki zwykle zawierają trojany zdolne do kradzieży haseł, informacji bankowych i innych poufnych informacji.

W przypadku takich ataków głównym celem cyberprzestępców jest nakłonienie potencjalnych ofiar do otwarcia zainfekowanego załącznika do wiadomości e-mail. Aby osiągnąć ten cel, wiadomości e-mail wspominają zwykle o ostatnio otrzymanych fakturach, faksach lub wiadomościach głosowych.

Jeśli potencjalna ofiara wpadnie w pułapkę i otworzy załącznik, jej komputery zostaną zainfekowane, a cyberprzestępcy mogą zebrać wiele poufnych informacji.

Chociaż jest to bardziej skomplikowana metoda kradzieży danych osobowych (filtry spamu i programy antywirusowe zwykle wykrywają takie próby), jeśli cyberprzestępcy będą skuteczni, mogą uzyskać znacznie szerszy wachlarz danych i zbierać informacje przez długi czas.

 E-maile wyłudzenia seksualnego

To jest rodzaj phishingu. W takim przypadku użytkownicy otrzymują wiadomość e-mail z informacją, że cyberprzestępca może uzyskać dostęp do kamery internetowej potencjalnej ofiary i ma nagranie wideo przedstawiające masturbację.

Aby pozbyć się wideo, ofiary proszone są o zapłacenie okupu (zwykle przy użyciu Bitcoin lub innej kryptowaluty). Niemniej jednak wszystkie te twierdzenia są fałszywe — użytkownicy, którzy otrzymują takie wiadomości, powinni je zignorować i usunąć.

Jak rozpoznać złośliwy e-mail?

Chociaż cyberprzestępcy starają się, aby ich wiadomości z przynętą wyglądały na wiarygodne, oto kilka rzeczy, na które należy zwrócić uwagę, próbując wykryć e-mail phishingowy:

• Sprawdź adres e-mail nadawcy („od"): Najedź kursorem myszy na adres „od" i sprawdź, czy jest prawidłowy. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, sprawdź, czy adres e-mail to @microsoft.com, a nie coś podejrzanego, takiego jak @m1crosoft.com, @microsoft.com, @account-security-noreply.com itp.
• Sprawdź ogólne powitania: Jeśli powitanie w wiadomości brzmi „Szanowny użytkowniku", „Szanowny @twojamail.com", „Szanowny drogi kliencie", powinno to wzbudzić podejrzliwość. Najczęściej firmy zwracają się do ciebie po imieniu. Brak tych informacji może sygnalizować próbę phishingu.
• Sprawdź linki w wiadomości e-mail: Umieść wskaźnik myszy nad linkiem przedstawionym w e-mailu. Jeśli link wydaje się podejrzany, nie klikaj go. Przykładowo, jeśli otrzymałeś wiadomość od Microsoft, a link w wiadomości wskazuje, że prowadzi do adresu firebasestorage.googleapis.com/v0... nie powinieneś mu ufać. Najlepiej nie klikać żadnych linków w e-mailach, a najpierw odwiedzić witrynę firmy, która wysłała ci wiadomość.
• Nie ufaj ślepo załącznikom wiadomości e-mail: Najczęściej legalne firmy proszą cię o zalogowanie się na ich stronie internetowej i przejrzenie znajdujących się tam dokumentów. Jeśli otrzymałeś wiadomość e-mail z załącznikiem, dobrym pomysłem jest przeskanowanie jej programem antywirusowym. Zainfekowane załączniki do wiadomości e-mail są powszechnym wektorem ataku wykorzystywanym przez cyberprzestępców.

Aby zminimalizować ryzyko otwarcia phishingu i złośliwych wiadomości e-mail, zalecamy użycie  Combo Cleaner Antivirus dla Windows. 

Przykład spamowej wiadomości e-mail:

Co zrobić jeśli dałeś się oszukać e-mailowi ze spamem?

• Jeśli kliknąłeś link w wiadomości phishingowej i wprowadziłeś hasło - pamiętaj o jak najszybszej zmianie hasła. Zwykle cyberprzestępcy zbierają skradzione dane uwierzytelniające, a następnie sprzedają je innym grupom, które wykorzystują je do złośliwych celów. Jeśli zmienisz hasło w odpowiednim czasie, istnieje szansa, że przestępcy nie będą mieli wystarczająco dużo czasu, aby wyrządzić jakiekolwiek szkody.
• Jeśli podałeś dane swojej karty kredytowej - jak najszybciej skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Istnieje duża szansa, że będziesz musiał anulować zagrożoną kartę kredytową i uzyskać nową.
• Jeśli zauważysz jakiekolwiek oznaki kradzieży tożsamości - powinieneś natychmiast skontaktować się z Federalną Komisją Handlu. Ta instytucja zbierze informacje o twojej sytuacji i stworzy osobisty plan naprawczy.
• Jeśli otworzyłeś złośliwy załącznik - twój komputer jest prawdopodobnie zainfekowany i powinieneś go przeskanować za pomocą renomowanej aplikacji antywirusowej. W tym celu zalecamy użycie Combo Cleaner Antivirus dla Windows.
• Pomóż innym użytkownikom internetu - zgłaszaj e-maile phishingowe do Roboczej Grupy Antyphishingowej, Centrum Skarg Przestępczości Internetowej, Narodowego Centrum Informacji o Przestępstwach Finansowych i Departamentu Sprawiedliwości USA.

Często zadawane pytania (FAQ)

Dlaczego otrzymałem tę wiadomość e-mail?

Oszuści często wysyłają identyczne wiadomości e-mail do dużej liczby osób, mając nadzieję, że niewielki odsetek z nich da się nabrać na ich oszustwo. Wiadomości te są zazwyczaj niejasne i nie są spersonalizowane, co ma na celu oszukanie jak największej liczby odbiorców.

Podając swoje dane osobowe w wyniku oszustwa zawartego w tej wiadomości e-mail, co powinienem zrobić?

Jeśli podałeś dane swojej karty kredytowej, dowodu osobistego lub inne dane osobowe, skontaktuj się natychmiast ze swoim bankiem lub odpowiednimi organami. Jeśli Twoje dane logowania zostały naruszone, natychmiast zaktualizuj hasła, aby zabezpieczyć swoje konta.

Pobrałem i otworzyłem złośliwy plik załączony do wiadomości e-mail. Czy mój komputer jest zainfekowany?

Prawdopodobieństwo zainfekowania komputera złośliwym oprogramowaniem za pośrednictwem załącznika do wiadomości e-mail zależy od typu pliku i sposobu, w jaki użytkownik z nim postępuje. Na przykład otwarcie złośliwego pliku .exe może natychmiast spowodować infekcję, podczas gdy dokumenty MS Office stanowią zagrożenie tylko wtedy, gdy użytkownik włączy edycję/treść (polecenia makr).

Przeczytałem wiadomość e-mail, ale nie otworzyłem załącznika. Czy mój komputer jest zainfekowany?

Otwarcie wiadomości e-mail jest bezpieczne, ale kliknięcie złośliwych linków lub otwarcie zainfekowanych załączników zawartych w fałszywych wiadomościach e-mail może prowadzić do infekcji komputera.

Czy Combo Cleaner usunie złośliwe oprogramowanie, które znajdowało się w załączniku do wiadomości e-mail?

Combo Cleaner może wyeliminować większość znanych złośliwych programów. Jednak aby całkowicie usunąć zaawansowane zagrożenia ukryte głęboko w systemie, konieczne jest przeprowadzenie pełnego skanowania systemu.