De phishing-e-mail Wells Fargo – Alert on your Account is een bankfraude die bedoeld is om de inloggegevens van Wells Fargo-accounts te stelen. Het doet zich voor als de bank en waarschuwt ontvangers dat hun account geschorst kan worden vanwege vermeende problemen met hun persoonlijke gegevens.
De e-mail beweert dat er twee problemen zijn vastgesteld: een niet-geverifieerd factuuradres en een ongeldig e-mailadres. Volgens de waarschuwing hebben deze problemen het account van de ontvanger in gevaar gebracht op schorsing. Er wordt ook beweerd dat de functionaliteit van het account beperkt blijft totdat de informatie is gecorrigeerd.
Ontvangenden worden aangemoedigd de vermeende problemen op te lossen via een link “Account Rectification Process”. De bewoording doet vermoeden dat dit een officiële procedure is om normale toegang tot het account te herstellen, maar de link leidt niet naar een legitieme Wells Fargo-dienst.
In plaats daarvan opent het een phishingwebsite die wordt gehost op een domein dat niet gerelateerd is aan Wells Fargo. De frauduleuze site imiteert de aanmeldpagina van de bank en gebruikt bekende Wells Fargo-branding om het inlogverzoek authentiek te laten lijken.
De neppagina vraagt bezoekers hun gebruikersnaam en wachtwoord in te voeren. Alle gegevens die via deze pagina worden ingediend, worden aan de oplichters verstrekt in plaats van aan Wells Fargo. Het invoeren van deze informatie verifieert geen factuuradres, corrigeert geen e-mailadres en voorkomt geen vermeende schorsing.
Gestolen online bankgegevens zijn bijzonder gevoelig omdat ze ongeautoriseerde toegang tot de financiële rekening van een slachtoffer mogelijk maken. Iedereen die gegevens op de nepwebsite heeft ingevoerd, dient het getroffen wachtwoord te wijzigen en via officiële kanalen contact op te nemen met Wells Fargo om het incident te melden en het account te controleren op ongeautoriseerde activiteiten.
Wells Fargo is niet geassocieerd met deze phishingcampagne. De naam en branding worden geïmiteerd om de phishing-e-mail Wells Fargo – Alert on your Account en de gekoppelde nep-aanmeldpagina legitiem te laten lijken.
De volledige phishing-e-mail Wells Fargo – Alert on your Account staat hieronder:
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Hoe je phishing-e-mails herkent
De dreigende schorsing is een van de belangrijkste signalen om te onderzoeken in de phishing-e-mail Wells Fargo – Alert on your Account . De waarschuwing probeert urgentie te creëren door ontvangers te vertellen dat hun accountfunctionaliteit beperkt is en dat de schorsing nog in behandeling is.
De vermeende redenen voor de beperking verdienen ook nadere onderzoek. De e-mail stelt dat zowel het factuuradres als het e-mailadres aandacht nodig hebben en verwijst de ontvangers vervolgens naar een ingesloten link om deze problemen op te lossen. Onverwachte bankwaarschuwingen van dit soort moeten onafhankelijk worden geverifieerd in plaats van via links in de e-mail.
De link “Account Rectification Process” is bijzonder onthullend. De officieel klinkende bewoording geeft niet aan waar het daadwerkelijk naartoe leidt. In deze campagne is de bestemming een niet-gerelateerd domein in plaats van een legitieme Wells Fargo-website.
De vervalste aanmeldpagina kan de oplichterij overtuigender maken. Deze kopieert Wells Fargo-branding en toont bezoekers velden voor gebruikersnaam en wachtwoord. Bedrijfslogo’s en bekende inlogontwerpen kunnen echter worden gereproduceerd op phishingwebsites. Het domein dat in de adresbalk van de browser wordt weergegeven, geeft een nuttigere indicatie van wie de pagina beheert.
Afzenderinformatie moet ook zorgvuldig worden onderzocht. Een bekende weergavenaam bewijst niet dat een e-mail afkomstig is van de bank. Het volledige afzenderadres en het domein moeten worden gecontroleerd wanneer er een onverwachte accountwaarschuwing verschijnt.
Ontvangers die zich zorgen maken over hun Wells Fargo-account kunnen de link van de e-mail volledig vermijden. Ze kunnen de officiële aanvraag van de bank openen of zelfstandig toegang krijgen tot de website en daar hun rekening controleren. Dit voorkomt dat een ongevraagde e-mail kan vaststellen waar bankgegevens zijn ingevoerd.