FINRA就使用假冒域名的钓鱼邮件活动发出警告

美国金融业监管局（FINRA）周五发出警告称，有人正冒名使用该监管机构的域名进行钓鱼邮件活动。根据该警告，这些欺诈性电子邮件使用了以下域名：@finrar-reporting.org, @Finpro-finrar.org 和 @gateway2-finra.org。

监管机构表示，这些电子邮件要求收件人点击 “查看请求”这一短语下的链接，然后致电人们填写信息以“完成”此类请求。事实上，欺诈者还添加了一个说明，即如果不这样做可能会招致惩罚。FINRA建议，任何点击电子邮件中的任何链接或图片的人都应立即通知其公司中的相关人员这一事件。FINRA强调：“这些域名都与FINRA无关，公司应删除所有来自这些域名的电子邮件。”

此外，该监管机构已经要求这些冒牌域名的域名注册商暂停使用这些域名。截至目前，只有这三个域名被用于冒充FINRA的网络钓鱼活动的报道。该机构补充称，“美国金融业监管局（FINRA）提醒各公司在回复、打开任何附件或点击任何嵌入链接之前，应核实任何可疑邮件的合法性。”

此外，欧洲的另一个监管机构最近成为了冒充活动的受害者。上周四，塞浦路斯证券交易委员会（CySEC）对一个假冒他们的印度网站发出了警告。根据公告，该假网站从原CySEC网站非法复制了所有内容，虚假地给人以它是真正的监督机构的印象。假域名是cysecgov.com，而CySEC的官方网站是www.cysec.gov.cy。

CySEC指出，“这个网站是一个骗局，与CySEC没有关系。另一个区别是，非法复制CySEC的网站上的所有公告都只到2020年10月。真正的CySEC网站的公告一直到本月，即2021年8月。”