Остерегайтесь Wells Fargo: мошенничество с проверкой активности карты по электронной почте

Мошенничество по электронной почте с проверкой активности карты Wells Fargo — это фишинговая атака, призванная обманом заставить получателей раскрыть личную информацию. Это мошенничество имитирует сообщения Wells Fargo, законной компании, предоставляющей финансовые услуги, с целью эксплуатировать доверие ничего не подозревающих жертв. Крайне важно проявлять бдительность при обработке таких писем, чтобы предотвратить потенциальный вред.

Мошенничество раскрыто

Эти фишинговые электронные письма выдают себя за предупреждения о проверке личности и уведомляют получателей о предполагаемых недавних действиях на их карточном счете. В сообщении утверждается, что доступ к счету заблокирован, и получателю предлагается щелкнуть ссылку, чтобы разблокировать свою карту и счет. Однако эта ссылка ведет на мошенническую страницу входа в Wells Fargo, где жертве предлагается ввести имя пользователя и пароль. Эти учетные данные для входа затем перехватываются мошенниками для злонамеренного использования.

Риски и последствия

Получив данные для входа в систему, мошенники могут использовать их различными способами. Несанкционированный доступ к банковским счетам может привести к несанкционированным транзакциям или прямой краже средств. Кроме того, мошенники могут использовать эти учетные данные для получения доступа к другим учетным записям, например электронной почте или социальным сетям, или продавать их в темной сети. Общие последствия могут включать финансовые потери, кражу личных данных и угрозу личной безопасности.

Выявление и предотвращение мошенничества

Чтобы не стать жертвой такого мошенничества, очень важно тщательно проверять электронные письма, прежде чем переходить по каким-либо ссылкам или предоставлять личную информацию. Законные компании, такие как Wells Fargo, никогда не будут запрашивать конфиденциальную информацию по ссылкам электронной почты.

Мошенническое письмо выглядит следующим образом:

Subject: identity verification

WELLS FARGO
Online Access ALERT
Monday, May 1, 2023

We would like to verify some recent activity on your card account. To help protect your
account(s) from unauthorized transactions, we have blocked access to your card and account.
This restriction will remain in effect until you Sign On to your account and verify your identity.

To access your accounts, please log in to your account from link below
Sign on to unlock your card and account

Sincerely,
WellsFargo Client Services

Риски вредоносного ПО в фишинговых электронных письмах

Киберпреступники могут использовать эти типы фишинговых писем для распространения вредоносного ПО. Примеры подобных попыток фишинга включают электронные письма с такими строками темы, как «Вложения Citrix», «Outlook — кто-то вошел в вашу учетную запись почты» и «Wells Fargo — прямой депозит». Эти электронные письма часто содержат вредоносные ссылки или вложения, предназначенные для заражения компьютеров вредоносным ПО при взаимодействии.

Методы заражения

Фишинговые электронные письма могут доставлять вредоносное ПО через вредоносные ссылки или вложения. Нажатие на эти ссылки может направить пользователей на веб-сайты, которые инициируют автоматическую загрузку или побудят их загрузить вредоносные файлы. Открытие зараженных вложений может привести к немедленному или отсроченному проникновению вредоносного ПО, в зависимости от типа файла. Например, исполняемые файлы могут внедрять вредоносное ПО при открытии, а вредоносные документы Word могут потребовать от пользователей включить макросы перед началом атаки.

Предотвращение установки вредоносного ПО

Чтобы свести к минимуму риск заражения вредоносным ПО, загружайте программное обеспечение и файлы только с официальных сайтов и магазинов приложений. Не нажимайте на рекламные объявления, всплывающие окна или кнопки на подозрительных сайтах и не позволяйте ненадежным веб-сайтам отправлять уведомления. Будьте осторожны с неожиданными или нерелевантными электронными письмами от неизвестных отправителей и воздержитесь от открытия вложений или ссылок внутри них. Постоянно обновляйте свою операционную систему, приложения и инструменты безопасности и используйте надежное программное обеспечение безопасности для регулярного сканирования вашего компьютера. Если вы подозреваете, что открыли вредоносное вложение, запустите сканирование с помощью надежной антивирусной программы, чтобы устранить любые угрозы.