Cuidado com o Wells Fargo - Golpe de e-mail de verificação de atividade do cartão

O Wells Fargo - Card Activity Verification Email Scam é um ataque de phishing projetado para enganar os destinatários para que divulguem informações pessoais. Este golpe imita as comunicações da Wells Fargo, uma empresa legítima de serviços financeiros, para explorar a confiança de vítimas inocentes. É crucial estar vigilante ao lidar com esses e-mails para evitar danos potenciais.

O golpe revelado

Esses e-mails de phishing afirmam ser alertas sobre verificação de identidade e notificam os destinatários sobre supostas atividades recentes em suas contas de cartão. A mensagem afirma que o acesso à conta foi bloqueado, solicitando que o destinatário clique em um link para desbloquear o cartão e a conta. No entanto, este link direciona para uma página de login fraudulenta do Wells Fargo, onde a vítima é solicitada a inserir seu nome de usuário e senha. Essas credenciais de login são então capturadas pelos golpistas para uso malicioso.

Riscos e Consequências

Depois que os golpistas obtêm os detalhes de login, eles podem usá-los indevidamente de várias maneiras. O acesso não autorizado a contas bancárias pode levar a transações não autorizadas ou ao roubo total de fundos. Além disso, os golpistas podem usar essas credenciais para obter acesso a outras contas, como e-mail ou mídia social, ou vendê-las na dark web. O impacto geral pode incluir perdas financeiras, roubo de identidade e comprometimento da segurança pessoal.

Identificando e evitando o golpe

Para evitar ser vítima de tais golpes, é vital examinar cuidadosamente os e-mails antes de clicar em qualquer link ou fornecer informações pessoais. Empresas legítimas como a Wells Fargo nunca solicitarão informações confidenciais por meio de links de e-mail.

O e-mail fraudulento é o seguinte:

Subject: identity verification

WELLS FARGO
Online Access ALERT
Monday, May 1, 2023

We would like to verify some recent activity on your card account. To help protect your
account(s) from unauthorized transactions, we have blocked access to your card and account.
This restriction will remain in effect until you Sign On to your account and verify your identity.

To access your accounts, please log in to your account from link below
Sign on to unlock your card and account

Sincerely,
WellsFargo Client Services

Riscos de malware em e-mails de phishing

Os cibercriminosos podem usar esses tipos de e-mails de phishing para distribuir malware. Exemplos de tentativas de phishing semelhantes incluem e-mails com assuntos como “Anexos Citrix”, “Outlook – Alguém fez login em sua conta de e-mail” e “Wells Fargo – Depósito direto”. Esses e-mails geralmente contêm links ou anexos prejudiciais projetados para infectar computadores com malware durante a interação.

Métodos de infecção

E-mails de phishing podem entregar malware por meio de links ou anexos prejudiciais. Clicar nesses links pode direcionar os usuários para sites que iniciam downloads automáticos ou persuadi-los a baixar arquivos maliciosos. A abertura de anexos infectados pode levar à infiltração imediata ou retardada de malware, dependendo do tipo de arquivo. Por exemplo, arquivos executáveis podem injetar malware ao serem abertos, enquanto documentos maliciosos do Word podem exigir que os usuários habilitem macros antes de iniciar um ataque.

Prevenindo a instalação de malware

Para minimizar o risco de infecção por malware, baixe software e arquivos apenas de sites oficiais e lojas de aplicativos. Evite clicar em anúncios, pop-ups ou botões de sites suspeitos e não permita que sites não confiáveis enviem notificações. Tenha cuidado com e-mails inesperados ou irrelevantes de remetentes desconhecidos e evite abrir anexos ou links dentro deles. Mantenha seu sistema operacional, aplicativos e ferramentas de segurança atualizados e use software de segurança confiável para realizar verificações regulares em seu computador. Se você suspeitar que abriu um anexo malicioso, execute uma verificação com um programa antimalware confiável para eliminar quaisquer ameaças.