Wells Fargo – Kártyaaktivitás-ellenőrző e-mail átverés
Az információbiztonsági kutatók alaposan megvizsgálták a „Wells Fargo – Card Activity Verification” e-maileket, és megállapították, hogy azok csalárd jellegűek. Ezeket a csalárd e-maileket azzal a szándékkal hozták létre, hogy megtévesszék a címzetteket, hogy személyes adatokat adjanak ki. Az adathalász kampány elkövetői a Wells Fargo, egy jó hírű pénzügyi szolgáltató intézmény képviselőinek álcázzák magukat. Kérjük a címzetteket, hogy legyenek óvatosak, amikor ilyen e-mailekkel találkoznak, hogy csökkentsék annak kockázatát, hogy esetleges károk áldozatává váljanak.
A Wells Fargo – Kártyaaktivitás-ellenőrző e-mail-átverés veszélyeztetheti az érzékeny felhasználói adatokat
A „Wells Fargo – Card Activity Verification” adathalász e-mailek a személyazonosság-ellenőrzéssel kapcsolatos értesítésekként jelennek meg, figyelmeztetik a címzettet a kártyafiókjában nemrégiben történt állítólagos tevékenységre, és azt állítják, hogy a fiókhoz való hozzáférést blokkolták. A fiók állítólagos feloldásához a címzetteket arra utasítják, hogy kattintson az e-mailben beágyazott „Jelentkezzen be a kártya és fiók zárolásának feloldásához” linkre.
A megadott hivatkozásra kattintva azonban a címzettek egy hamisított Wells Fargo bejelentkezési oldalra kerülnek. Itt meg kell adnia felhasználónevét és jelszavát. Az áldozat tudta nélkül ezeket a bejelentkezési adatokat azonnal továbbítják az adathalász kampány mögött álló csalókhoz. Ezt követően a csalók a begyűjtött hitelesítő adatokat káros célokra, például az áldozat bankszámlájához való jogosulatlan hozzáférésre használhatták fel, lehetővé téve számukra, hogy csalárd tranzakciókat hajtsanak végre vagy pénzeket lopjanak el.
Ezenkívül az ilyen rendszerek áldozatául esésének következményei túlmutatnak az azonnali pénzügyi veszteségen. A csalók felhasználhatják az ellopott bejelentkezési adatokat, hogy behatoljanak az áldozathoz tartozó más fiókokba, beleértve az e-maileket vagy a közösségi média fiókokat. Alternatív megoldásként dönthetnek úgy, hogy a gyűjtött információkat a sötét weben értékesítik, tovább súlyosbítva a személyazonosság-lopás lehetséges kockázatait és veszélyeztetve az áldozat biztonságát.
Tekintettel ezekre a súlyos következményekre, elengedhetetlen, hogy a címzettek a legnagyobb körültekintéssel járjanak el, amikor kétes eredetű e-maileket kezelnek. Nyomatékosan javasoljuk, hogy alaposan vizsgálja meg az e-maileket, mielőtt hozzáférne a beágyazott hivatkozásokhoz vagy mellékletekhez, és tartózkodjon a személyes adatok felfedésétől anélkül, hogy megerősítené a kérés jogosságát.
Hogyan lehet felismerni az adathalászat vagy a csaló e-mailek figyelmeztető jeleit?
Az adathalász vagy átverő e-mailek figyelmeztető jeleinek felismerése alapvető fontosságú a személyes adatok védelme és a csalárd sémák áldozatává válásának elkerülése érdekében. Íme néhány kulcsfontosságú mutató, amelyekre a felhasználók figyelhetnek:
Azzal, hogy ébernek maradnak, és átvizsgálják az e-maileket, hogy megtalálják-e ezeket a figyelmeztető jeleket, a felhasználók jobban megvédhetik magukat attól, hogy adathalászat vagy átverési kísérletek áldozataivá váljanak. Ha azt gyanítja, hogy egy e-mail csalárd, a legjobb, ha közvetlenül a szervezettel ellenőrzi annak legitimitását megbízható kapcsolatfelvételi adatok segítségével, ahelyett, hogy válaszolna vagy az e-mailben található hivatkozásokra kattintana.
