Cơ quan quản lý chứng khoán Canada cảnh báo về mối đe dọa tấn công lừa đảo qua email (spear phishing) bằng cách giả mạo địa chỉ email.

Cơ quan Quản lý Chứng khoán Canada (CSA) đã đưa ra cảnh báo công khai sau khi phát hiện các email độc hại mạo danh cơ quan này. Các email lừa đảo này sử dụng thông tin công khai để nhắm mục tiêu vào người nhận, được cho là một phần của các nỗ lực "tấn công lừa đảo có chủ đích" nhằm đánh cắp dữ liệu cá nhân hoặc dữ liệu kinh doanh bí mật.

Các email lừa đảo này tuyên bố xuất phát từ CSA nhưng thực chất được gửi từ tên miền @securities-administrators.ca.cazepost.com, không liên quan đến CSA hoặc bất kỳ tổ chức thành viên nào của CSA. Các nhà chức trách nhấn mạnh rằng bất kỳ thông tin liên lạc nào từ tên miền này đều cần được xử lý hết sức thận trọng.

Hành động được đề xuất

• Không nên nhấp vào các liên kết hoặc cung cấp thông tin trong các email đáng ngờ.

• Hãy xóa email đó ngay lập tức và báo cáo cho cơ quan quản lý chứng khoán địa phương.

• Xác minh tính xác thực bằng cách kiểm tra xem địa chỉ người gửi có nhất quán, có thể xác minh được và có liên kết với người nào đó mà bạn biết tại CSA hoặc các tổ chức thành viên của nó hay không.

• Hãy tự hỏi : Bạn có mong đợi email này không? Nếu không, hãy coi nó là đáng ngờ.

Những người nhận thư có thể đã nhấp vào liên kết hoặc mở tệp đính kèm được khuyến cáo nên thay đổi mật khẩu ngay lập tức và thông báo cho bộ phận an ninh của họ.

Tìm hiểu thêm về các chiêu trò lừa đảo mạo danh:

• Ngân hàng Trung ương Philippines cảnh báo về các vụ lừa đảo mạo danh dẫn đến các giao dịch tài chính giả mạo.

• Vụ lừa đảo mạo danh nhân viên hỗ trợ Coinbase gây thiệt hại hơn 2 triệu đô la tiền điện tử.

• Cơ quan An toàn Tài chính Nam Phi (FSCA) cảnh báo về sự gia tăng các vụ lừa đảo đầu tư và mạo danh tại Nam Phi.