FINRA針對虛假域名網絡釣魚郵件發布警告

美國金融業監管局（FINRA）周五發出警告，稱一些網絡釣魚郵件活動利用假冒的監管機構域名實施欺詐。根據警告信息，釣魚郵件使用以下域名：@finrar-reporting.org、 @Finpro-finrar.org和@gateway2-finra.org。

FINRA稱，電子郵件要求收件人點擊“查看請求”下的鏈接，然后要求收件人填寫相關信息以“完成”此類請求。電子郵件還補充說，如果不這樣做，可能會受到處罰。美國金融業監管局建議，“任何點擊電子郵件中的鏈接或圖片的人，都應立即將事件通知公司的相關人員。這些域名都與美國金融業監管局無關，公司應刪除所有來自這些域名的電子郵件。”

此外，FINRA已經要求暫停這些假冒域名注冊商。截至發稿時，只有披露了這三個域名假冒FINRA進行網絡釣魚活動。該機構補充說：“美國金融業監管局提醒企業，在回復、打開任何附件或點擊任何嵌入鏈接之前，要核實任何可疑郵件的合法性。”

歐洲的另一家監管機構最近成了一場仿冒行動的受害者。塞浦路斯證券交易委員會（CySEC）周四發布警告，稱有一個印度網站假冒該機構。據信稱，該假冒網站非法復制了原CySEC網站的所有內容，誤導人們它是真正的監管機構。

假域名為cysecgov.com，而CySEC官方網站為www.cysec.gov.cy。“這個網站是一個騙局，與CySEC無關。另一個區別是，該網站上所有非法復制CySEC的公告都只會持續到2020年10月。真正的CySEC網站到2021年8月都在發布公告。”