Wells Fargo — Alert on your Account Фишинговое письмо — это банковское мошенничество, направленное на кражу учетных данных Wells Fargo. Оно выдаёт себя за банк и предупреждает получателей, что их счет может быть заблокирован из-за предполагаемых проблем с личной информацией.
В письме утверждается, что выявлены две проблемы: неподтверждённый адрес для выставления счетов и недействительный адрес электронной почты. Согласно предупреждению, эти проблемы поставили аккаунт получателя под угрозу блокировки. Также утверждается, что функциональность аккаунта останется ограниченной до исправления информации.
Получателям рекомендуется разрешать предполагаемые проблемы через ссылку «Процесс исправления счета». Формулировка создаёт впечатление, что это официальная процедура восстановления нормального доступа к аккаунту, но ссылка не ведёт к легитимному сервису Wells Fargo.
Вместо этого он открывает фишинговый сайт, размещённый на домене, не связанном с Wells Fargo. Мошеннический сайт имитирует страницу входа банка и использует знакомый бренд Wells Fargo, чтобы сделать запрос на вход аутентичным.
На фейковой странице просит посетителей ввести имя пользователя и пароль. Все данные, отправленные через неё, предоставляются мошенникам, а не Wells Fargo. Ввод этой информации не подтверждает адрес для выставления счета, не исправляет адрес электронной почты и не предотвращает предполагаемую приостановку.
Украденные учётные данные онлайн-банкинга особенно чувствительны, поскольку они могут позволить несанкционированный доступ к финансовому счету жертвы. Любой, кто ввёл учетные данные на поддельном сайте, должен изменить затронутый пароль и связаться с Wells Fargo через официальные каналы, чтобы сообщить о происшествии и проверить аккаунт на наличие несанкционированной активности.
Wells Fargo не связана с этой фишинговой кампанией. Её название и брендинг имитируются так Wells Fargo — Alert on your Account , чтобы фишинговое письмо и связанная с ней фейковая страница входа выглядели легитимными.
Полное Wells Fargo — Alert on your Account фишинговое письмо «» приведено ниже:
Subject: Alert on your Account
Wells Fargo
An imminent suspension is pending on your account due to the following issue:
Unverified billing address
Invalid Email Address
Due to security measures, your account functionality will be limited until this issue has been resolved.
[Account Rectification Process]
Sincerely,
WellsFargo Online
Как распознавать фишинговые письма
Угроза приостановки — один из самых важных признаков фишингового Wells Fargo — Alert on your Account письма. Предупреждение пытается создать срочность, сообщая получателям, что функциональность их аккаунта ограничена и приостановка ожидается.
Предполагаемые причины ограничения также заслуживают тщательного изучения. В письме утверждается, что и адрес для выставления счетов, и адрес электронной почты требуют внимания, и затем направляет получателей к встроенной ссылке для решения этих проблем. Неожиданные банковские предупреждения такого рода следует проверять независимо, а не по ссылкам, указанным в письме.
Особенно показательна ссылка «Процесс исправления аккаунта». Её официальная формулировка не указывает, куда она ведёт. В этой кампании цель — не легитимный сайт Wells Fargo, не связанный с этим домен.
Поддельная страница входа может сделать мошенничество более убедительным. Она копирует брендинг Wells Fargo и показывает посетителям поля с именем пользователя и паролем. Однако на фишинговых сайтах можно воспроизвести логотипы компаний и знакомые дизайны входа. Домен, отображаемый в адресной строке браузера, даёт более полезное представление о том, кто контролирует страницу.
Также следует тщательно проверить информацию об отправителе. Знакомое отображаемое имя не доказывает, что письмо исходило из банка. Полный адрес отправителя и его домен следует проверить, когда поступит неожиданное предупреждение о счёте.
Получатели, обеспокоенные своим счетом в Wells Fargo, могут полностью избежать ссылки на письмо. Они могут открыть официальное приложение банка или самостоятельно зайти на его сайт и проверить свой аккаунт там. Это предотвращает незапрошенное письмо от определения места ввода банковских учетных данных.