ウェルズ・ファーゴのカード利用状況確認メール詐欺にご注意ください

Wells Fargo - カード アクティビティ確認メール詐欺は、受信者を騙して個人情報を開示させることを目的としたフィッシング攻撃です。この詐欺は、正当な金融サービス会社である Wells Fargo からの通信を模倣し、疑いを持たない被害者の信頼を悪用します。潜在的な被害を防ぐために、このようなメールを扱うときは警戒することが重要です。

詐欺の正体が明らかに

これらのフィッシング メールは、本人確認に関する警告であると主張し、カード アカウントの最近のアクティビティを受信者に通知します。メッセージでは、アカウントへのアクセスがブロックされていると主張し、受信者にリンクをクリックしてカードとアカウントのロックを解除するよう促します。ただし、このリンクは Wells Fargo の不正なサインイン ページに誘導され、被害者はユーザー名とパスワードを入力するよう求められます。その後、これらのログイン認証情報は詐欺師によって悪用されるために取得されます。

リスクと結果

詐欺師がログイン情報を入手すると、さまざまな方法で悪用する可能性があります。銀行口座への不正アクセスは、不正な取引や資金の盗難につながる可能性があります。さらに、詐欺師はこれらの認証情報を使用して、電子メールやソーシャル メディアなどの他のアカウントにアクセスしたり、ダーク ウェブで販売したりする可能性があります。全体的な影響としては、金銭的損失、個人情報の盗難、個人のセキュリティの侵害などがあります。

詐欺を見分けて回避する

このような詐欺の被害に遭わないためには、リンクをクリックしたり個人情報を提供したりする前に、メールを注意深く精査することが重要です。Wells Fargo のような正当な会社がメールのリンクを通じて機密情報を要求することは決してありません。

詐欺メールの内容は以下のとおりです。

Subject: identity verification

WELLS FARGO
Online Access ALERT
Monday, May 1, 2023

We would like to verify some recent activity on your card account. To help protect your
account(s) from unauthorized transactions, we have blocked access to your card and account.
This restriction will remain in effect until you Sign On to your account and verify your identity.

To access your accounts, please log in to your account from link below
Sign on to unlock your card and account

Sincerely,
WellsFargo Client Services

フィッシングメールのマルウェアリスク

サイバー犯罪者は、このような種類のフィッシング メールを使用してマルウェアを配布することがあります。同様のフィッシング攻撃の例としては、「Citrix 添付ファイル」、「Outlook - 誰かがメール アカウントにログインしました」、「Wells Fargo - 口座振込」などの件名のメールがあります。これらのメールには、やり取りするとコンピューターにマルウェアを感染させるように設計された有害なリンクや添付ファイルが含まれていることがよくあります。

感染方法

フィッシング メールは、有害なリンクや添付ファイルを通じてマルウェアを配信する可能性があります。これらのリンクをクリックすると、自動ダウンロードを開始する Web サイトにユーザーを誘導したり、悪意のあるファイルをダウンロードするように誘導したりする可能性があります。感染した添付ファイルを開くと、ファイルの種類に応じて、マルウェアがすぐに侵入したり、遅れて侵入したりする可能性があります。たとえば、実行可能ファイルは開くとすぐにマルウェアを挿入する可能性がありますが、悪意のある Word ドキュメントは、攻撃を開始する前にユーザーがマクロを有効にすることを要求する場合があります。

マルウェアのインストールを防ぐ

マルウェア感染のリスクを最小限に抑えるには、ソフトウェアやファイルは公式ウェブサイトやアプリストアからのみダウンロードしてください。疑わしいサイトでは広告、ポップアップ、ボタンをクリックしないでください。また、信頼できないウェブサイトからの通知を許可しないでください。知らない送信者からの予期しないメールや無関係なメールには注意し、添付ファイルやその中のリンクは開かないようにしてください。オペレーティングシステム、アプリケーション、セキュリティツールを最新の状態に保ち、信頼できるセキュリティソフトウェアを使用してコンピューターを定期的にスキャンしてください。悪意のある添付ファイルを開いたと思われる場合は、信頼できるマルウェア対策プログラムでスキャンを実行して脅威を排除してください。