Die ” Wells Fargo – Alert on your Account Phishing-E-Mail” ist ein Bankbetrug, der darauf abzielt, die Zugangsdaten von Wells Fargo zu stehlen. Sie gibt sich als Bank aus und warnt die Empfänger, dass ihr Konto wegen angeblicher Probleme mit ihren persönlichen Daten gesperrt werden könnte.
Die E-Mail behauptet, dass zwei Probleme identifiziert wurden: eine nicht verifizierte Rechnungsadresse und eine ungültige E-Mail-Adresse. Laut der Warnung haben diese Probleme das Konto des Empfängers gefährdet, gesperrt zu werden. Außerdem wird behauptet, dass die Kontofunktionalität eingeschränkt bleibt, bis die Informationen korrigiert sind.
Empfänger werden ermutigt, die angeblichen Probleme über einen Link “Account Correctification Process” zu beheben. Die Formulierung lässt dies wie ein offizielles Verfahren zur Wiederherstellung des normalen Zugriffs auf das Konto erscheinen, aber der Link führt nicht zu einem legitimen Wells Fargo-Dienst.
Stattdessen öffnet sie eine Phishing-Website, die auf einer Domain gehostet wird, die nicht mit Wells Fargo zu tun hat. Die betrügerische Seite imitiert die Anmeldeseite der Bank und verwendet das bekannte Wells Fargo-Branding, um die Anmeldeanfrage authentisch erscheinen zu lassen.
Die gefälschte Seite bittet die Besucher, ihren Benutzernamen und ihr Passwort einzugeben. Alle über sie eingereichten Zugangsdaten werden den Betrügern und nicht Wells Fargo zur Verfügung gestellt. Die Eingabe dieser Informationen verifiziert keine Rechnungsadresse, korrigiert keine E-Mail-Adresse und verhindert nicht die angebliche Sperrung.
Gestohlene Online-Banking-Zugangsdaten sind besonders sensibel, da sie unbefugten Zugriff auf das Finanzkonto eines Opfers ermöglichen können. Jeder, der Zugangsdaten auf der gefälschten Website eingegeben hat, sollte das betroffene Passwort ändern und Wells Fargo über offizielle Kanäle kontaktieren, um den Vorfall zu melden und das Konto auf unbefugte Aktivitäten zu überprüfen.
Wells Fargo ist mit dieser Phishing-Kampagne nicht verbunden. Sein Name und Branding werden nachgeahmt, um die ” Wells Fargo – Alert on your Account Phishing-E-Mail” und die verknüpfte gefälschte Anmeldeseite legitim erscheinen zu lassen.
Die vollständige ” Wells Fargo – Alert on your Account Phishing-E-Mail” finden Sie unten:
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Wie man Phishing-E-Mails erkennt
Die drohende Sperre ist eines der wichtigsten Anzeichen, die man in der ” Wells Fargo – Alert on your Account Phishing-E-Mail” untersuchen sollte. Die Warnung versucht, Dringlichkeit zu erzeugen, indem sie den Empfängern mitteilt, dass ihre Kontofunktionalität eingeschränkt ist und die Sperrung aussteht.
Auch die angeblichen Gründe für die Einschränkung verdienen eine genauere Prüfung. Die E-Mail behauptet, dass sowohl die Rechnungsadresse als auch die E-Mail-Adresse Aufmerksamkeit benötigen, und verweist die Empfänger dann auf einen eingebetteten Link, um diese Probleme zu lösen. Unerwartete Bankwarnungen dieser Art sollten unabhängig überprüft werden und nicht über in der E-Mail angegebene Links.
Der Link “Account Rectification Process” ist besonders aufschlussreich. Die offiziell klingende Formulierung zeigt nicht, wohin er tatsächlich führt. In dieser Kampagne ist das Ziel eine nicht verwandte Domain und nicht eine legitime Wells Fargo-Website.
Die gefälschte Anmeldeseite kann den Betrug überzeugender erscheinen lassen. Sie kopiert das Wells Fargo-Branding und zeigt den Besuchern Felder mit Benutzernamen und Passwort an. Allerdings können Firmenlogos und bekannte Login-Designs auf Phishing-Websites reproduziert werden. Die in der Adressleiste des Browsers angezeigte Domain liefert eine nützlichere Indikation darauf, wer die Seite kontrolliert.
Auch die Absenderinformationen sollten sorgfältig geprüft werden. Ein vertrauter Anzeigename bestätigt nicht, dass eine E-Mail von der Bank stammt. Die vollständige Absenderadresse und deren Domain sollten überprüft werden, wenn eine unerwartete Kontowarnung eintrifft.
Empfänger, die sich um ihr Wells Fargo-Konto sorgen, können den Link der E-Mail ganz vermeiden. Sie können den offiziellen Antrag der Bank öffnen oder eigenständig auf deren Website zugreifen und dort ihr Konto überprüfen. Dies verhindert, dass eine unerwünschte E-Mail herausfindet, wo Bankdaten eingegeben werden.