L’email di phishing Wells Fargo – Alert on your Account è una truffa bancaria pensata per rubare le credenziali dei conti Wells Fargo. Si spaccia per la banca e avverte i destinatari che il loro conto potrebbe essere sospeso a causa di presunti problemi con le loro informazioni personali.
L’email afferma che sono stati identificati due problemi: un indirizzo di fatturazione non verificato e un indirizzo email non valido. Secondo l’avvertimento, questi problemi hanno messo a rischio la sospensione dell’account del destinatario. Afferma inoltre che la funzionalità dell’account rimarrà limitata fino a quando le informazioni non saranno corrette.
Si incoraggia i destinatari a risolvere i presunti problemi tramite un link “Account Rectification Process”. La formulazione fa sembrare questa procedura ufficiale per ripristinare l’accesso normale all’account, ma il link non conduce a un servizio Wells Fargo legittimo.
Invece, apre un sito di phishing ospitato su un dominio non correlato a Wells Fargo. Il sito fraudolento imita la pagina di accesso della banca e utilizza il noto marchio Wells Fargo per far apparire la richiesta di accesso autentica.
La pagina falsa chiede ai visitatori di inserire il proprio nome utente e password. Tutte le credenziali inviate tramite essa vengono fornite ai truffatori piuttosto che a Wells Fargo. Inserire queste informazioni non verifica un indirizzo di fatturazione, non corregge un indirizzo email né previene la presunta sospensione.
Le credenziali bancarie online rubate sono particolarmente sensibili perché possono consentire l’accesso non autorizzato al conto finanziario della vittima. Chiunque abbia inserito le credenziali sul sito falso dovrebbe cambiare la password interessata e contattare Wells Fargo tramite canali ufficiali per segnalare l’incidente e controllare l’account per eventuali attività non autorizzate.
Wells Fargo non è associato a questa campagna di phishing. Il suo nome e il suo marchio vengono impersonati per far apparire legittime l’email Wells Fargo – Alert on your Account di phishing e la falsa pagina di accesso collegata.
L’email completa di phishing Wells Fargo – Alert on your Account “” è riportata di seguito:
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Come riconoscere le email di phishing
La sospensione minacciata è uno dei segnali più importanti da esaminare nell’email di phishing Wells Fargo – Alert on your Account . L’avviso cerca di creare urgenza dicendo ai destinatari che la funzionalità del loro account è limitata e che la sospensione è in corso.
Le presunte ragioni della restrizione meritano anch’esse un esame approfondito. L’email afferma che sia l’indirizzo di fatturazione che l’indirizzo email necessitano di attenzione e poi indirizza i destinatari a un link incorporato per risolvere questi problemi. Avvertenze bancarie impreviste di questo tipo dovrebbero essere verificate indipendentemente e non tramite link forniti nell’email.
Il link “Account Rectification Process” è particolarmente rivelatore. La sua formulazione che suona ufficiale non indica dove conduca effettivamente. In questa campagna, la destinazione è un dominio non correlato piuttosto che un sito web legittimo di Wells Fargo.
La pagina di accesso contraffatta può rendere la truffa più convincente. Copia il marchio Wells Fargo e presenta ai visitatori campi per nome utente e password. Tuttavia, loghi aziendali e design di login familiari possono essere riprodotti sui siti di phishing. Il dominio visualizzato nella barra degli indirizzi del browser fornisce un’indicazione più utile su chi controlla la pagina.
Le informazioni del mittente devono anche essere esaminate attentamente. Un nome visualizzato familiare non dimostra che un’email sia stata originata dalla banca. L’indirizzo completo del mittente e il suo dominio dovrebbero essere controllati quando arriva un avviso di account imprevisto.
I destinatari preoccupati per il loro account Wells Fargo possono evitare completamente il link all’email. Possono aprire la domanda ufficiale della banca o accedere autonomamente al suo sito web e controllare lì il loro account. Questo impedisce che un’email non richiesta determini dove sono state inserite le credenziali bancarie.