L’email de phishing Wells Fargo – Alert on your Account est une arnaque bancaire conçue pour voler les identifiants des comptes Wells Fargo. Il usurpe l’identité de la banque et avertit les destinataires que leur compte pourrait être suspendu en raison de supposés problèmes liés à leurs informations personnelles.
L’e-mail affirme que deux problèmes ont été identifiés : une adresse de facturation non vérifiée et une adresse e-mail invalide. Selon l’avertissement, ces problèmes ont mis le compte du destinataire en danger de suspension. Il affirme également que la fonctionnalité du compte restera limitée tant que les informations ne seront pas corrigées.
Les destinataires sont encouragés à résoudre les problèmes présumés via un lien « Processus de rectification du compte ». La formulation fait passer cela pour une procédure officielle de restauration de l’accès normal au compte, mais le lien ne mène pas à un service Wells Fargo légitime.
À la place, il ouvre un site de phishing hébergé sur un domaine sans lien avec Wells Fargo. Le site frauduleux imite la page de connexion de la banque et utilise la marque Wells Fargo familière pour rendre la demande de connexion authentique.
La fausse page demande aux visiteurs de saisir leur nom d’utilisateur et mot de passe. Toutes les identifiantes soumises via elle sont fournies aux escrocs plutôt qu’à Wells Fargo. Entrer ces informations ne vérifie pas une adresse de facturation, ne corrige pas une adresse e-mail, ni n’empêche la suspension supposée.
Les identifiants bancaires en ligne volés sont particulièrement sensibles car ils peuvent permettre un accès non autorisé au compte financier d’une victime. Toute personne ayant saisi ses identifiants sur le faux site web doit changer le mot de passe affecté et contacter Wells Fargo par les voies officielles pour signaler l’incident et vérifier le compte pour toute activité non autorisée.
Wells Fargo n’est pas associé à cette campagne de phishing. Son nom et son image de marque sont usurpés pour que l’email de Wells Fargo – Alert on your Account phishing et la fausse page de connexion liée paraissent légitimes.
L’email complet de phishing Wells Fargo – Alert on your Account est ci-dessous :
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Comment reconnaître les emails de phishing
La suspension menacée est l’un des signes les plus importants à examiner dans l’e-mail Wells Fargo – Alert on your Account de phishing. L’avertissement tente de créer de l’urgence en informant les destinataires que la fonctionnalité de leur compte est limitée et que la suspension est en attente.
Les raisons alléguées de cette restriction méritent également un examen approfondi. L’e-mail affirme que l’adresse de facturation et l’adresse e-mail nécessitent toutes deux une attention particulière, puis oriente les destinataires vers un lien intégré pour résoudre ces problèmes. Les avertissements bancaires inattendus de ce type doivent être vérifiés indépendamment plutôt que via des liens fournis dans l’e-mail.
Le lien « Account Rectification Process » est particulièrement révélateur. Sa formulation officielle n’indique pas où il mène réellement. Dans cette campagne, la destination est un domaine sans lien plutôt qu’un site web légitime de Wells Fargo.
La fausse page de connexion peut rendre l’arnaque plus crédible. Elle copie la marque Wells Fargo et présente aux visiteurs des champs pour un nom d’utilisateur et un mot de passe. Cependant, les logos d’entreprise et les designs de connexion familiers peuvent être reproduits sur les sites de phishing. Le domaine affiché dans la barre d’adresse du navigateur fournit une indication plus utile sur qui contrôle la page.
Les informations de l’expéditeur doivent également être examinées attentivement. Un nom d’affichage familier ne prouve pas qu’un e-mail provient de la banque. L’adresse complète de l’expéditeur et son domaine doivent être vérifiés lorsqu’un avertissement inattendu du compte arrive.
Les destinataires inquiets concernant leur compte Wells Fargo peuvent complètement éviter le lien de l’email. Ils peuvent ouvrir la demande officielle de la banque ou accéder à son site web de manière indépendante et y consulter leur compte. Cela empêche qu’un e-mail non sollicité ne détermine où les identifiants bancaires sont saisis.