Stay vigilant: Watch out for unsolicited requests to gain remote access to your computer

Achtung – neue Betrugstaktik

Guten Tag,

Wir haben in letzter Zeit neue Betrugsfälle gesehen, von denen Kund*innen betroffen sind, die eine Software zum Remote-Desktop-Sharing nutzen. Bei dieser Art von Betrug kommt frei verfügbare Software zum Einsatz. Obwohl die Software selbst legitim ist, nutzen Betrüger*innen ihre Funktionen, um auf das HSBCnet-Profil des Opfers zuzugreifen und betrügerische Zahlungen zu tätigen.

Wie funktioniert diese Art von Betrug?

Ein Remote-Zugriff-Betrug beginnt in der Regel damit, dass ein/e Betrüger*in das Opfer unaufgefordert anruft und angibt, von HSBC zu sein. Der/die Betrüger*in behauptet oft, dass es ein Problem mit dem HSBCnet-Zugang des/der Benutzer*in gibt, dass ein Problem mit Zahlungen aufgetreten ist oder dass betrügerische Zahlungen über das Profil entdeckt wurden.

Unter dem Vorwand, das „Problem“ lösen zu wollen, wird der/die Betrüger*in dann:
Das Opfer bitten, Software herunterzuladen, normalerweise über einen Link in einer E-Mail. Durch Öffnen des Links wird die Remote-Desktop-Zugriffssoftware auf Ihren Computer heruntergeladen und installiert.
Das Opfer wird gebeten, einen Code anzugeben, der von der Software auf dem Bildschirm angezeigt wird.
Sobald dem/der Betrügerin der Code zur Verfügung gestellt wurde, ermöglicht die Software den uneingeschränkten Zugriff auf den Computer des Opfers. Ein schwarzer oder leerer Bildschirm kann angezeigt werden, während der/die Betrügerin die Kontrolle über den Computer übernimmt.
Der/die Betrüger*in kann das Opfer entweder bitten, sich bei HSBCnet anzumelden, oder um einen Sicherheitscode bitten, damit er/sie sich anmelden und betrügerische Zahlungen tätigen kann.
Aufgrund des vollständigen Systemzugriffs kann der/die Betrüger*in auch andere vertrauliche Informationen auf dem Computer erfassen, die für zukünftige Betrugsfälle verwendet werden könnten.

Was Sie wissen müssen

HSBC wird Sie niemals über einen unerwarteten Anruf auffordern, Software für den Fernzugriff herunterzuladen. Wir werden Sie auch niemals auffordern, den einmaligen Sicherheitscode Ihres Tokens oder Mobilgeräts telefonisch bereitzustellen, oder Sie auffordern, mithilfe Ihres Tokens bestimmte Handlungen auszuführen (außer einmal während der Ersteinrichtung Ihres Profils). Bei HSBC benötigen wir diese Informationen oder Software nicht, um Aktivitäten zu verifizieren.

Was Sie nicht tun sollten, wenn Sie einen solchen Anruf erhalten:

Sie dürfen niemals Sicherheitscodes weitergeben, die von Ihrem Token oder Mobiltelefon generiert wurden. Die Mitarbeiter*innen von HSBC benötigen keine Sicherheitscodes von Ihnen, um Zahlungen von Ihren Konten zu stornieren.

Öffnen Sie niemals Push-Benachrichtigungen auf Ihrem Mobiltelefon, in denen Sie aufgefordert werden, einen Anmeldeversuch oder eine Zahlung zu bestätigen, wenn Sie diese nicht selbst initiiert haben.

Was Sie tun sollten, wenn Sie einen solchen Anruf erhalten:

Wenn jemand Sie anruft und Sie zum Herunterladen von Software auffordert oder nach Sicherheitscodes fragt, ignorieren Sie die Anfrage und informieren Sie umgehend Ihre HSBCnet-Kundenbetreuung.

Wir empfehlen Ihnen, sich an Ihre/n HSBC-Kundenbetreuer*in zu wenden, um Anfragen zu bestätigen, die angeblich von HSBC stammen, bevor Sie die angeforderten Maßnahmen ergreifen.

Melden Sie Zahlungen, die Sie nicht erkennen, unbedingt sofort Ihrem/Ihrer HSBC-Kundenbetreuer*in, damit wir versuchen können, sie zu blockieren.

Mehr erfahren

Wir möchten Ihnen dabei helfen, Ihr Wissen über Cyberkriminalität zu erweitern, damit Sie sich und Ihr Unternehmen schützen können. Weitere Informationen zu anderen Arten von Cyberkriminalität finden Sie auf unsere Website für Online-Sicherheit.

Mit freundlichen Grüßen

Ihr HSBCnet-Team

Zurück nach oben

Esté atento: surgió una nueva tendencia de fraude

Hola:

Recientemente, observamos nuevos casos de fraude que afectan a nuestros clientes mediante el uso de un software para compartir el escritorio remoto. Este tipo de fraude utiliza software de acceso remoto a escritorios que está disponible libremente. Si bien el software en sí es legítimo, los estafadores utilizan su funcionalidad para acceder al perfil de HSBCnet de la víctima y crear pagos fraudulentos.

¿Cómo funciona este tipo de fraude?

Por lo general, el fraude de acceso remoto se inicia cuando un estafador realiza una llamada telefónica no solicitada a la víctima, que afirma ser de HSBC. El estafador a menudo dirá que hay un problema con el acceso al perfil del usuario de HSBCnet, con los pagos o que ha descubierto pagos fraudulentos desde allí.

Con el pretexto de querer resolver el “problema”, el estafador hará lo siguiente:
Le dirá a la víctima que descargue algún software, el cual generalmente se envía a través de un link en un correo electrónico. Al abrir el link, se descargará e instalará un software de acceso remoto al escritorio en su computadora.
Le pedirá a la víctima que proporcione un código que el software mostrará en la pantalla.
Una vez que le entregue el código al estafador, el software le dará acceso completo a la computadora de la víctima. Puede aparecer una pantalla negra o en blanco mientras el estafador toma el control de la computadora.
El estafador puede pedirle a la víctima que inicie sesión en HSBCnet o que solicite un código de seguridad de modo que el estafador pueda iniciar sesión y crear pagos fraudulentos.
Con acceso total al sistema, el estafador también puede recopilar otra información confidencial de la computadora que se podría utilizar para futuros fraudes.

Lo que debe saber

En HSBC, nunca le solicitaremos descargar un software de acceso remoto a través de una llamada telefónica no solicitada. Tampoco le solicitaremos que proporcione el código de seguridad único de su dispositivo de seguridad o móvil por teléfono ni le pediremos que realice acciones con su dispositivo de seguridad (excepto durante la configuración inicial de su perfil). En HSBC, no necesitamos esta información ni un software para verificar ninguna actividad.

Lo que no debe hacer si recibe dicha llamada:

Nunca debe proporcionar ningún código de seguridad generado por su dispositivo de seguridad o móvil. El personal de HSBC no necesita códigos de seguridad para cancelar ningún pago realizado desde sus cuentas.

Nunca abra notificaciones de inserción en su dispositivo móvil pidiéndole que confirme un intento de inicio de sesión o un pago, si no lo inició usted mismo.

Lo que debe hacer si recibe dicha llamada:

Si alguien lo llama y le pide que descargue el software o le pide los códigos de seguridad, ignore la solicitud e informe inmediatamente a su Centro de asistencia local de HSBCnet.

Lo animamos a comunicarse con su representante de HSBC para confirmar las solicitudes que pretenden ser de HSBC antes de tomar cualquier acción solicitada.

Asegúrese de reportar cualquier pago que no reconozca a su representante de HSBC rápidamente para que podamos intentar bloquearlo.

Obtenga más información

Queremos ayudarlo a aumentar sus conocimientos sobre el cibercrimen a fin de que esté preparado para protegerse a sí mismo y a su organización. Para obtener más información sobre otros tipos de cibercrimen, visite nuestro sitio de seguridad en línea.

Atentamente,

El equipo de HSBCnet

Volver al Inicio

Une nouvelle tendance en matière de fraude est apparue

Bonjour,

Nous avons récemment noté de nouveaux cas de fraude touchant nos clients, dans le cadre desquels un logiciel de partage de bureau à distance est utilisé. Ce type de fraude s’appuie sur des logiciels d’accès à distance. Ces logiciels en tant que tels sont légitimes, mais les fraudeurs utilisent leurs fonctionnalités pour accéder au profil HSBCnet de leurs victimes et créer des paiements frauduleux.

Comment fonctionne ce type de fraude?

Les fraudes de type accès à distance commencent normalement par un appel téléphonique non sollicité du fraudeur à la victime, prétendument de la HSBC. Souvent, le fraudeur va lui dire qu’il y a un problème avec son accès utilisateur à HSBCnet, qu’il y a un problème avec ses paiements, ou encore qu’il a découvert des paiements frauduleux relativement à son profil.

Sous prétexte de vouloir résoudre le «problème» :
Le fraudeur va ensuite dire à la victime de télécharger un logiciel, envoyé habituellement sous forme de lien dans un courriel. Quand la victime ouvre le lien, un logiciel d’accès à distance se télécharge et s’installe sur son ordinateur.
Le fraudeur va ensuite demander à la victime de lui fournir le code affiché à son écran, dans le logiciel.
Une fois ce code fourni au fraudeur, le logiciel lui donne l’accès complet à l’ordinateur de la victime. Un écran noir ou un écran vide peut s’afficher alors que le fraudeur prend le contrôle de l’ordinateur.
Le fraudeur peut soit demander à la victime d’ouvrir une session dans HSBCnet, soit lui demander un code de sécurité pour pouvoir se connecter et créer des paiements frauduleux.
Alors que le fraudeur dispose d’un accès complet au système de la victime, il peut aussi en profiter pour recueillir d’autres renseignements sensibles à partir de l’ordinateur, qu’il va ensuite pouvoir utiliser dans le cadre de fraudes futures.

Ce que vous devez savoir

La HSBC ne va jamais vous demander de télécharger un logiciel d’accès à distance dans le cadre d’un appel non sollicité. Nous n’allons jamais vous demander non plus de nous fournir le code de sécurité à usage unique généré au moyen de votre dispositif d’accès sécurisé ou de votre appareil mobile par téléphone, ni de prendre quelque mesure que ce soit à l’aide de votre dispositif d’accès sécurisé (sauf une seule fois, à l’occasion de la configuration initiale de votre profil). La HSBC n’a pas besoin de cette information ou de ce logiciel pour vérifier quelque activité que ce soit.

Ce que vous ne devez pas faire si vous recevez un appel de ce genre :

Vous ne devez jamais communiquer les codes de sécurité générés au moyen de votre dispositif d’accès sécurisé ou de votre appareil mobile. Les employés de la HSBC n’ont besoin d’aucun code de sécurité de votre part pour annuler des paiements effectués à partir de vos comptes.

N’ouvrez jamais les notifications poussées de votre appareil mobile vous demandant de confirmer une tentative de connexion ou un paiement si ce n’est pas vous qui avez amorcé cette connexion ou ce paiement.

Ce que vous devez faire si vous recevez un appel de ce genre :

Si quelqu’un vous appelle pour vous demander de télécharger un logiciel ou vous demander un code de sécurité, ignorez sa demande et informez-en immédiatement votre centre de soutien HSBCnet.

Avant de prendre toute mesure qu’on vous demande de prendre, nous vous encourageons à vous adresser à votre représentant de la HSBC afin de confirmer toute demande provenant prétendument de la HSBC.

Assurez-vous de signaler rapidement à votre représentant de la HSBC tout paiement que vous ne reconnaissez pas afin que nous puissions essayer de le bloquer.

En savoir plus

Nous voulons vous aider à approfondir vos connaissances en matière de cybercriminalité pour que vous puissiez vous protéger, de même que votre entreprise. Pour en savoir plus sur les autres types de cybercrimes, consultez notre site relatif à la sécurité en ligne.

Veuillez agréer nos meilleures salutations,

L’équipe HSBCnet

Haut de page

Attention : une nouvelle tendance à la fraude a été observée

Bonjour,

Récemment, nous avons vu de nouveaux cas de fraude touchant nos clients utilisant un logiciel de partage de bureau à distance. Ce type de fraude utilise un logiciel d'accès aux bureaux à distance disponible gratuitement. Bien que le logiciel lui-même soit légitime, les fraudeurs utilisent ses fonctionnalités pour accéder au profil HSBCnet de la victime et créer des paiements frauduleux.

Comment fonctionne ce type de fraude ?

La fraude à l'accès à distance est généralement initiée lorsqu'un escroc passe un appel téléphonique non sollicité à la victime, prétendant provenir d'HSBC. Le fraudeur dit souvent qu'il y a un problème avec l'accès à HSBCnet de l'utilisateur, qu'il y a un problème avec les paiements ou qu'il a découvert des paiements frauduleux à partir du profil.

Sous prétexte de vouloir résoudre le « problème », le fraudeur va alors :
Demander à la victime de télécharger un logiciel, généralement envoyé via un lien dans un e-mail. L'ouverture du lien permet de télécharger et d'installer le logiciel d'accès au bureau à distance sur votre ordinateur.
Demander à la victime de fournir un code du logiciel qui s'affiche à l'écran.
Une fois le code fourni à l'escroc, le logiciel aura un accès complet à l'ordinateur de la victime. Un écran noir ou vide peut apparaître pendant que le fraudeur prend le contrôle de l'ordinateur.
L'escroc peut demander à la victime de se connecter à HSBCnet ou demander un code de sécurité afin qu'il puisse se connecter et créer des paiements frauduleux.
Avec un accès complet au système, le fraudeur peut également collecter d'autres informations sensibles sur l'ordinateur qui pourraient être utilisées dans de futures fraudes..

Ce que vous devez savoir

HSBC ne vous demandera jamais de télécharger un logiciel d'accès à distance via un appel téléphonique non sollicité. Nous ne vous demanderons pas non plus de fournir le code de sécurité à usage unique de votre dispositif de sécurité ou de votre appareil mobile par téléphone, ni de prendre des mesures à l'aide de votre dispositif de sécurité (sauf une seule fois lors de la configuration initiale de votre profil). Chez HSBC, nous n'avons pas besoin de ces informations ou logiciels pour vérifier une activité.

Ce que vous ne devez pas faire si vous recevez un appel de ce type :

Vous ne devez jamais fournir de codes de sécurité générés à partir de votre dispositif de sécurité ou de votre appareil mobile. Le personnel de HSBC n'a pas besoin de vos codes de sécurité pour annuler les paiements effectués à partir de vos comptes.

N'ouvrez jamais de notifications push sur votre appareil mobile pour vous demander de confirmer une tentative de connexion ou un paiement si vous n'avez pas initié l'une ou l'autre de ces actions.

Ce que vous devez faire si vous recevez un appel de ce type :

Si quelqu'un vous appelle et vous demande de télécharger un logiciel ou vous demande des codes de sécurité, ignorez la demande et informez immédiatement votre centre d'assistance HSBCnet local.

Nous vous encourageons à contacter votre représentant HSBC pour confirmer les demandes prétendant provenir d'HSBC avant d'entreprendre toute action demandée.

Veillez à signaler rapidement tout paiement que vous ne reconnaissez pas à votre représentant HSBC afin que nous puissions essayer de le bloquer.

En savoir plus

Nous souhaitons vous aider à développer vos connaissances en matière de cybercriminalité, afin que vous soyez prêt à vous protéger, vous et votre entreprise. Pour en savoir plus sur les autres types de cybercriminalité, rendez-vous sur notre site de sécurité en ligne.

Cordialement,

Votre équipe HSBCnet

Haut de la page

保持警惕：詐騙手法層出不窮

您好：

最近，我們發現新類型騙案，波及使用遙距桌面共享軟件的客戶。此類騙局使用免費提供的遙距桌面存取軟件。儘管軟件自身合法，但騙徒會利用有關功能存取受害人的滙豐財資網設定檔案，並發送欺詐付款。

此類騙局如何運作？

遙距存取騙局的騙徒一般會自稱滙豐員工，並透過未經許可的來電主動接觸受害人。騙徒多會訛稱使用者的滙豐財資網存取權出現問題、付款有問題，或者從其設定檔案中偵測到欺詐付款。

接下來，騙徒會假裝要解決相關「問題」：
要求受害人下載某些軟件，一般透過電郵發送連結。一旦開啟連結，您的電腦就會開始下載並安裝遙距桌面共享軟件。
騙徒會要求受害人提供軟件畫面上顯示的代碼。
一旦受害人提供代碼，軟件就會將受害人電腦的完整存取權授予騙徒。騙徒控制電腦期間，可能會出現黑色或空白畫面。
騙徒可能會要求受害人登入滙豐財資網或提供安全代碼，以便他們登入並發送欺詐付款。
掌握完整系統存取權的騙徒還可以從電腦收集其他敏感資料，更可能於日後的騙案中使用。

須知事項

滙豐絕不會透過未經許可的來電要求您下載遙距存取軟件。我們亦絕不會透過電話要求您提供安全裝置或流動裝置上的一次性保安編碼，或要求您利用安全裝置採取任何行動（首次設定您的設定檔案時則除外）。在滙豐，我們無需此類資料或軟件來驗證任何活動。

如果收到此類來電，您不應該：

提供由安全或流動裝置生成的任何保安編碼。滙豐員工無需您提供保安編碼，即可取消您賬戶中的任何付款。

切勿開啟手機上任何要求您確認登入或付款的推送通知，除非由您自己發起。

如果收到此類來電，您應該：

如果有人致電給您並要求您下載軟件或提供保安編碼，請無視有關請求並立即聯絡您當地的滙豐財資網支援中心。

我們鼓勵您在依照任何請求行動前，先聯絡您的滙豐業務代表，以核實有關報稱由滙豐發起的請求。

如出現任何不熟悉的付款，請及時向您的滙豐業務代表報告，以便我們嘗試攔截。

了解更多詳情

我們希望協助您建立網絡犯罪知識，希望您做好準備保障自己和貴機構安全。如希望進一步了解其他類型的網絡犯罪，可瀏覽我們的「網上保安」頁面。

謹致

滙豐財資網團隊

返回頂端

注意：出现一种新型欺诈趋势

您好！

近来，我们发现了多起使用远程桌面共享软件欺诈客户的新型欺诈案例。此类欺诈经由免费的远程桌面访问软件实施。虽然这些软件本身是合法的，但欺诈者却利用其功能访问受害者的汇丰财资网个人资料并发起欺诈性付款。

此类欺诈如何运作？

进行远程访问欺诈时，欺诈者通常会先主动向受害者打电话，声称是汇丰的工作人员。欺诈者通常会说：对方对汇丰财资网的访问存在问题，付款有问题，或者他们在个人资料中发现了欺诈性付款。

欺诈者佯称要解决此“问题”，从而：
让受害者下载某个软件（通常用电子邮件发送下载链接）。打开此链接后，计算机会下载并安装远程桌面访问软件。
要求受害者提供该软件生成的、在屏幕上显示的验证码。
一旦将验证码提供给欺诈者，该软件将准许欺诈者全权访问受害者的计算机。当欺诈者控制计算机时，计算机可能会黑屏或白屏。
欺诈者可能会要求受害者登录汇丰财资网，或要求提供安全码，这样他们就能登录受害者的账号，发起欺诈性付款。
因为可以全权访问受害者的系统，欺诈者还可能从受害者的计算机中收集其他可能在以后用于欺诈的敏感信息。

须知事项

汇丰绝不会主动打电话要求您下载远程访问软件。我们也绝不会在电话中要求您提供安全设备或移动设备的一次性安全码，也绝不会要求您使用安全设备执行操作（唯一一次例外是对您的个人资料进行初始设置时）。汇丰不需要上述信息或软件来核实任何活动。

接到此类电话时不应该做的操作：

您绝不能提供安全设备或移动设备生成的任何安全码。汇丰员工无需您提供安全码即可取消您的账户发起的任何付款。

切勿在移动设备上打开任何要求您确认登录或付款的推送通知（如果您并未发起过此类操作）。

接到此类电话时应该做的操作：

有人打电话要求您下载软件或索要安全码时，忽略该请求并立即通知当地汇丰财资网支持中心。

我们建议您在按照请求行事之前，联系您的汇丰代表以确认声称来自汇丰的请求是否属实。

确保及时向您的汇丰代表报告自己没印象的任何付款，以便我们拦截付款。

了解更多

我们希望帮助您提高对网络犯罪的认知，以便您能做好应对准备，保护自己和所在组织免受欺诈。如想详细了解其他类型的网络犯罪，请访问我们的网络安全网站。

此致，

汇丰财资网团队

返回页首

Waspadalah: Tren penipuan baru telah muncul

Halo,

Baru-baru ini, kami melihat kasus penipuan baru yang memengaruhi nasabah kami dengan menggunakan perangkat lunak berbagi desktop jarak jauh. Jenis penipuan ini menggunakan perangkat lunak akses desktop jarak jauh yang tersedia secara bebas. Meskipun perangkat lunak itu sendiri legal, penipu menggunakan fungsionalitasnya untuk mengakses profil HSBCnet korban dan membuat pembayaran palsu.

Bagaimana cara kerja jenis penipuan ini?

Penipuan akses jarak jauh biasanya dimulai ketika penipu melakukan panggilan telepon yang tidak diminta kepada korban, dan mengeklaim berasal dari HSBC. Penipu biasanya mengatakan bahwa ada masalah dengan akses HSBCnet, ada masalah dengan pembayaran, atau bahwa mereka telah menemukan pembayaran palsu dari profil pengguna tersebut.

Setelah berupaya menyelesaikan ‘masalah’, penipu kemudian akan:
Memberi tahu korban untuk mengunduh beberapa perangkat lunak, biasanya dikirim melalui tautan dalam email. Membuka tautan akan mengunduh dan menginstal perangkat lunak akses desktop jarak jauh di komputer Anda.
Meminta korban untuk memberikan kode yang ditampilkan oleh perangkat lunak di layar
Setelah kode diberikan kepada penipu, perangkat lunak akan memberikan akses penuh ke komputer korban. Layar hitam atau kosong mungkin muncul saat penipu memegang kendali komputer.
Penipu dapat meminta korban untuk login ke HSBCnet atau meminta kode keamanan agar mereka dapat login dan melakukan pembayaran palsu.
Dengan akses sistem sepenuhnya, penipu juga dapat mengumpulkan informasi sensitif lainnya dari komputer yang dapat digunakan untuk penipuan di masa mendatang.

Yang perlu Anda ketahui

HSBC tidak akan pernah meminta Anda untuk mengunduh perangkat lunak akses jarak jauh melalui panggilan telepon yang tidak diminta. Kami juga tidak akan pernah meminta Anda untuk memberikan kode keamanan satu kali dari Perangkat Keamanan atau perangkat seluler Anda melalui telepon atau meminta Anda melakukan tindakan menggunakan Perangkat Keamanan (kecuali satu kali selama penyiapan profil di awal). Di HSBC, kami tidak memerlukan informasi atau perangkat lunak ini untuk memverifikasi aktivitas apa pun.

Apa yang tidak boleh dilakukan jika Anda menerima panggilan telepon seperti ini:

Anda tidak boleh memberikan kode keamanan apa pun yang dihasilkan dari Perangkat Keamanan atau ponsel Anda. Staf HSBC tidak memerlukan kode keamanan dari Anda untuk membatalkan pembayaran yang dilakukan dari rekening Anda.

Jangan pernah membuka notifikasi push di ponsel Anda yang meminta untuk mengonfirmasi percobaan login atau pembayaran, jika bukan Anda yang memulainya.

Apa yang harus dilakukan jika Anda menerima panggilan telepon seperti ini:

Jika ada yang menghubungi dan meminta Anda untuk mengunduh perangkat lunak atau meminta kode keamanan, abaikan permintaan tersebut dan segera beri tahu Pusat Dukungan HSBCnet setempat.

Anda dianjurkan untuk menghubungi perwakilan HSBC guna mengonfirmasi permintaan yang mengaku dari HSBC sebelum melakukan tindakan yang diminta.

Pastikan untuk segera melaporkan pembayaran yang tidak dikenal kepada perwakilan HSBC Anda, sehingga kami dapat mencoba memblokirnya

Pelajari selengkapnya

Kami ingin membantu Anda membangun pengetahuan kejahatan siber agar Anda siap melindungi diri sendiri dan organisasi Anda. Untuk mempelajari lebih lanjut tentang jenis kejahatan siber lainnya, kunjungi situs Keamanan Online kami.

Hormat kami,

Tim HSBCnet Anda

Kembali ke atas