Vorsicht vor dem E-Mail-Betrug von Wells Fargo zur Kartenaktivitätsüberprüfung

Der E-Mail-Betrug „Wells Fargo - Card Activity Verification“ ist ein Phishing-Angriff, der darauf abzielt, Empfänger dazu zu bringen, persönliche Informationen preiszugeben. Dieser Betrug imitiert Mitteilungen von Wells Fargo, einem legitimen Finanzdienstleistungsunternehmen, um das Vertrauen ahnungsloser Opfer auszunutzen. Es ist äußerst wichtig, beim Umgang mit solchen E-Mails wachsam zu sein, um potenziellen Schaden zu verhindern.

Der Betrug aufgedeckt

Diese Phishing-E-Mails geben vor, Warnungen zur Identitätsüberprüfung zu sein, und informieren die Empfänger über angebliche Aktivitäten auf ihrem Kartenkonto. In der Nachricht wird behauptet, der Zugriff auf das Konto sei gesperrt worden, und der Empfänger wird aufgefordert, auf einen Link zu klicken, um seine Karte und sein Konto zu entsperren. Dieser Link führt jedoch zu einer betrügerischen Anmeldeseite von Wells Fargo, auf der das Opfer aufgefordert wird, seinen Benutzernamen und sein Passwort einzugeben. Diese Anmeldeinformationen werden dann von den Betrügern für böswillige Zwecke abgefangen.

Risiken und Konsequenzen

Sobald Betrüger in den Besitz von Anmeldedaten gelangen, können sie diese auf verschiedene Weise missbrauchen. Unbefugter Zugriff auf Bankkonten kann zu nicht autorisierten Transaktionen oder direktem Diebstahl von Geldern führen. Darüber hinaus können Betrüger diese Anmeldeinformationen verwenden, um Zugriff auf andere Konten wie E-Mail oder soziale Medien zu erhalten, oder sie im Dark Web verkaufen. Die Gesamtauswirkungen können finanzielle Verluste, Identitätsdiebstahl und eine Gefährdung der persönlichen Sicherheit umfassen.

Betrug erkennen und vermeiden

Um nicht Opfer solcher Betrügereien zu werden, ist es wichtig, E-Mails sorgfältig zu prüfen, bevor Sie auf Links klicken oder persönliche Informationen preisgeben. Seriöse Unternehmen wie Wells Fargo werden niemals vertrauliche Informationen über E-Mail-Links anfordern.

Die Betrugs-E-Mail lautet wie folgt:

Subject: identity verification

WELLS FARGO
Online Access ALERT
Monday, May 1, 2023

We would like to verify some recent activity on your card account. To help protect your
account(s) from unauthorized transactions, we have blocked access to your card and account.
This restriction will remain in effect until you Sign On to your account and verify your identity.

To access your accounts, please log in to your account from link below
Sign on to unlock your card and account

Sincerely,
WellsFargo Client Services

Malware-Risiken in Phishing-E-Mails

Cyberkriminelle können diese Art von Phishing-E-Mails verwenden, um Malware zu verbreiten. Beispiele für ähnliche Phishing-Versuche sind E-Mails mit Betreffzeilen wie „Citrix-Anhänge“, „Outlook – Jemand hat sich bei Ihrem E-Mail-Konto angemeldet“ und „Wells Fargo – Direkteinzahlung“. Diese E-Mails enthalten oft schädliche Links oder Anhänge, die darauf ausgelegt sind, Computer bei Interaktion mit Malware zu infizieren.

Infektionsmethoden

Phishing-E-Mails können Malware über schädliche Links oder Anhänge übertragen. Wenn Benutzer auf diese Links klicken, werden sie möglicherweise auf Websites weitergeleitet, die automatische Downloads initiieren oder sie zum Herunterladen schädlicher Dateien verleiten. Das Öffnen infizierter Anhänge kann je nach Dateityp zu einer sofortigen oder verzögerten Infiltration durch Malware führen. Beispielsweise können ausführbare Dateien beim Öffnen Malware einschleusen, während schädliche Word-Dokumente Benutzer möglicherweise dazu auffordern, Makros zu aktivieren, bevor sie einen Angriff starten.

Verhindern der Installation von Malware

Um das Risiko einer Malware-Infektion zu minimieren, laden Sie Software und Dateien nur von offiziellen Websites und App-Stores herunter. Klicken Sie nicht auf Werbung, Popups oder Schaltflächen auf verdächtigen Websites und lassen Sie nicht zu, dass nicht vertrauenswürdige Websites Benachrichtigungen senden. Seien Sie vorsichtig bei unerwarteten oder irrelevanten E-Mails von unbekannten Absendern und öffnen Sie keine Anhänge oder Links darin. Halten Sie Ihr Betriebssystem, Ihre Anwendungen und Sicherheitstools auf dem neuesten Stand und verwenden Sie seriöse Sicherheitssoftware, um Ihren Computer regelmäßig zu scannen. Wenn Sie den Verdacht haben, dass Sie einen bösartigen Anhang geöffnet haben, führen Sie einen Scan mit einem vertrauenswürdigen Anti-Malware-Programm durch, um alle Bedrohungen zu beseitigen.