El correo de phishing Wells Fargo – Alert on your Account es una estafa bancaria diseñada para robar las credenciales de la cuenta de Wells Fargo. Se hace pasar por el banco y advierte a los destinatarios que su cuenta podría ser suspendida por supuestos problemas con su información personal.
El correo afirma que se han identificado dos problemas: una dirección de facturación no verificada y una dirección de correo electrónico inválida. Según la advertencia, estos problemas han puesto en riesgo la cuenta del destinatario de ser suspendida. También afirma que la funcionalidad de la cuenta seguirá siendo limitada hasta que se corrija la información.
Se anima a los destinatarios a resolver los supuestos problemas mediante un enlace llamado “Proceso de Rectificación de Cuenta”. La redacción hace parecer que esto es un procedimiento oficial para restaurar el acceso normal a la cuenta, pero el enlace no conduce a un servicio legítimo de Wells Fargo.
En su lugar, abre un sitio web de phishing alojado en un dominio no relacionado con Wells Fargo. El sitio fraudulento imita la página de inicio de sesión del banco y utiliza la conocida marca Wells Fargo para que la solicitud de inicio de sesión parezca auténtica.
La página falsa pide a los visitantes que introduzcan su nombre de usuario y contraseña. Cualquier credencial enviada a través de ella se proporciona a los estafadores en lugar de a Wells Fargo. Introducir esta información no verifica una dirección de facturación, no corrige una dirección de correo electrónico ni evita la supuesta suspensión.
Las credenciales bancarias online robadas son especialmente sensibles porque pueden permitir el acceso no autorizado a la cuenta financiera de la víctima. Cualquier persona que haya introducido credenciales en la web falsa debe cambiar la contraseña afectada y contactar con Wells Fargo a través de canales oficiales para informar del incidente y comprobar la cuenta en busca de actividad no autorizada.
Wells Fargo no está asociado con esta campaña de phishing. Su nombre y marca están siendo suplantados para que el correo electrónico de phishing Wells Fargo – Alert on your Account y la página falsa de inicio de sesión enlazada parezcan legítimos.
El correo completo de phishing Wells Fargo – Alert on your Account está a continuación:
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Cómo reconocer correos electrónicos de phishing
La amenaza de suspensión es una de las señales más importantes a examinar en el correo de phishing Wells Fargo – Alert on your Account . La advertencia intenta crear urgencia informando a los destinatarios que la funcionalidad de su cuenta es limitada y que la suspensión está pendiente.
Las supuestas razones de la restricción también merecen un escrutinio. El correo afirma que tanto la dirección de facturación como la dirección de correo necesitan atención y luego dirige a los destinatarios a un enlace incrustado para resolver estos problemas. Las advertencias bancarias inesperadas de este tipo deberían verificarse de forma independiente y no mediante enlaces proporcionados en el correo.
El enlace “Account Rectification Process” es especialmente revelador. Su redacción que suena oficial no indica hacia dónde conduce realmente. En esta campaña, el destino es un dominio no relacionado y no una web legítima de Wells Fargo.
La página de inicio de sesión falsa puede hacer que la estafa parezca más convincente. Copia la marca Wells Fargo y presenta a los visitantes campos para un nombre de usuario y contraseña. Sin embargo, los logotipos de la empresa y los diseños de inicio de sesión familiares pueden reproducirse en sitios web de phishing. El dominio mostrado en la barra de direcciones del navegador proporciona una indicación más útil de quién controla la página.
La información del remitente también debe examinarse cuidadosamente. Un nombre de usuario familiar no establece que un correo electrónico se originó en el banco. La dirección completa del remitente y su dominio deben comprobarse cuando llegue una advertencia inesperada de la cuenta.
Los destinatarios preocupados por su cuenta de Wells Fargo pueden evitar por completo el enlace del correo. Pueden abrir la solicitud oficial del banco o acceder a su página web de forma independiente y consultar su cuenta allí. Esto evita que un correo electrónico no solicitado determine dónde se introducen las credenciales bancarias.