Wells Fargo - کلاهبرداری ایمیل تأیید فعالیت کارت
محققان امنیت اطلاعات ایمیلهای «Wells Fargo - Card Activity Verification» را بهطور کامل بررسی کردهاند و ماهیت آنها را جعلی تشخیص دادهاند. این ایمیل های جعلی با هدف فریب گیرندگان برای افشای اطلاعات شخصی ساخته شده اند. عاملان این کمپین فیشینگ به عنوان نمایندگان ولز فارگو، یک موسسه خدمات مالی معتبر، ظاهر شدند. از گیرندگان خواسته می شود هنگام مواجهه با چنین ایمیل هایی احتیاط کنند تا خطر قربانی شدن در معرض آسیب احتمالی را کاهش دهند.
ولز فارگو - کلاهبرداری ایمیل تأیید فعالیت کارت ممکن است جزئیات حساس کاربر را به خطر بیندازد
ایمیلهای فیشینگ «Wells Fargo - Card Activity Verification» خود را بهعنوان اعلانهایی در رابطه با تأیید هویت نشان میدهند و گیرنده را از فعالیتهای اخیر در حساب کارت خود آگاه میکنند و ادعا میکنند که دسترسی به حساب مسدود شده است. ظاهراً برای باز کردن قفل حساب، به گیرندگان دستور داده میشود که روی پیوندی با عنوان "ورود به سیستم برای باز کردن قفل کارت و حساب خود" که در ایمیل تعبیه شده است کلیک کنند.
با این حال، با کلیک بر روی پیوند ارائه شده، گیرندگان به صفحه ورود به سیستم Wells Fargo تقلبی هدایت می شوند. در اینجا از آنها خواسته می شود نام کاربری و رمز عبور خود را وارد کنند. بدون اینکه قربانی بداند، این اعتبارنامه های ورود بلافاصله به کلاهبرداران پشت کمپین فیشینگ منتقل می شود. متعاقباً، کلاهبرداران میتوانند از اعتبار جمعآوریشده برای اهداف مضر، مانند دسترسی غیرمجاز به حساب بانکی قربانی، بهرهبرداری کنند و آنها را قادر به انجام تراکنشهای متقلبانه یا سرقت وجوه کند.
علاوه بر این، عواقب قربانی شدن در چنین طرح هایی فراتر از زیان مالی فوری است. کلاهبرداران ممکن است از اعتبارنامه های ورود به سرقت رفته برای نفوذ به سایر حساب های متعلق به قربانی، از جمله حساب های ایمیل یا رسانه های اجتماعی استفاده کنند. از طرف دیگر، آنها ممکن است تصمیم بگیرند اطلاعات جمع آوری شده را در وب تاریک بفروشند، که خطرات احتمالی سرقت هویت و به خطر افتادن امنیت قربانی را بیشتر تشدید می کند.
با توجه به این پیامدهای شدید، برای گیرندگان ضروری است که هنگام تعامل با ایمیل های مشکوک، نهایت احتیاط را به خرج دهند. اکیداً توصیه میشود قبل از دسترسی به پیوندهای تعبیهشده یا پیوستها، ایمیلها را با دقت بررسی کنید و از افشای هرگونه اطلاعات شخصی بدون تأیید صحت درخواست خودداری کنید.
چگونه علائم هشدار دهنده فیشینگ یا ایمیل های تقلبی را تشخیص دهیم؟
تشخیص علائم هشدار دهنده ایمیل های فیشینگ یا کلاهبرداری برای محافظت از اطلاعات شخصی و جلوگیری از قربانی شدن در طرح های کلاهبرداری بسیار مهم است. در اینجا چندین شاخص کلیدی وجود دارد که کاربران می توانند به آنها توجه کنند:
با هوشیاری و بررسی دقیق ایمیلها برای این علائم هشدار، کاربران میتوانند بهتر از خود در برابر حملات فیشینگ یا کلاهبرداری محافظت کنند. اگر مشکوک هستید که ایمیلی تقلبی است، بهتر است به جای پاسخ دادن یا کلیک کردن روی پیوندهای موجود در ایمیل، مشروعیت آن را مستقیماً با سازمان با استفاده از اطلاعات تماس قابل اعتماد تأیید کنید.
