Мошеннические электронные письма Uber нацелены на пользователей с поддельными уведомлениями о платежах

      Ваш способ оплаты Uber, вероятно, не истек. Вот как распознать мошенничество, прежде чем оно вам обойдется дорого.

      Мошенники придумали новый трюк, и этот выглядит достаточно убедительно, чтобы застать людей врасплох. Поддельное письмо, выдающее себя за Uber, утверждает, что ваш способ оплаты истек и настоятельно призывает вас немедленно обновить свои платежные данные. На первый взгляд, это похоже на обычное уведомление о состоянии аккаунта. На самом деле это попытка фишинга, направленная на кражу вашей платежной информации, согласно отчету AppleInsider.

      Мошенничество не нацелено на уязвимость программного обеспечения или эксплуатацию недостатка безопасности. Вместо этого оно полагается на нечто гораздо более эффективное: создание чувства срочности. Если вы когда-либо получали электронное письмо с предупреждением о том, что ваш аккаунт будет ограничен, если вы не действуете немедленно, вы узнаете этот шаблон. Разница в том, что эта кампания стала достаточно отточенной, что даже опытные пользователи могут принять ее за настоящую.

      Письмо выглядит знакомо, но детали выдают его

      Поддельное сообщение утверждает, что способ оплаты, связанный с вашим аккаунтом Uber, истек, и просит вас нажать кнопку, чтобы обновить вашу платежную информацию. Оно предупреждает, что некоторые функции аккаунта могут быть ограничены, пока вы этого не сделаете, тактика, предназначенная для давления на пользователей, чтобы они действовали, не задумываясь.

      AppleInsider отмечает, что несколько предупреждающих знаков становятся очевидными, как только вы внимательно посмотрите. Имя отправителя просто указано как "UBER" заглавными буквами, сообщение не содержит персонализации, такой как ваше имя или номер аккаунта, а форматирование кажется несоответствующим легитимным письмам от Uber. В одном из примеров адрес отправителя даже не принадлежит Uber, а указывает на несвязанное доменное имя.

      Еще одним признаком является список получателей. Сообщение было отправлено более чем 100 получателям одновременно. Легитимная компания, занимающаяся вопросами выставления счетов, никогда не раскрыла бы адреса электронной почты клиентов таким образом.

      Мошенники также все чаще маскируют ссылки, используя изображения или похожие веб-адреса, которые заменяют похожие символы, что затрудняет идентификацию поддельных URL только по внешнему виду.

      Самый безопасный ответ удивительно прост

      Если вы получили электронное письмо с утверждением, что есть проблема с вашим аккаунтом Uber, не нажимайте на ссылку, даже если сообщение выглядит подлинным. Вместо этого откройте приложение Uber самостоятельно или вручную введите официальный сайт Uber в вашем браузере и проверьте, существуют ли какие-либо предупреждения о выставлении счетов. Если там ничего не появляется, письмо почти наверняка является мошенническим.

      Этот совет распространяется не только на Uber. Банки, стриминговые сервисы, приложения для доставки и интернет-магазины - все это распространенные цели для фишинговых кампаний, потому что пользователи привыкли получать уведомления о состоянии аккаунта от них.

      Поскольку фишинговые атаки становятся все более убедительными, идентификация поддельных писем становится менее связанной с поиском очевидных орфографических ошибок и больше связанной с замедлением перед реакцией. Сообщение, требующее немедленных действий, часто именно то, которое заслуживает самого тщательного изучения. Иногда самый безопасный клик - это тот, который вы никогда не делаете.