Wells Fargo – kortelės veiklos patvirtinimo el. pašto sukčiavimas
Informacijos saugumo tyrinėtojai nuodugniai išnagrinėjo el. laiškus „Wells Fargo – Card Activity Verification“ ir nustatė, kad jie yra apgaulingi. Šie nesąžiningi el. laiškai yra sukurti siekiant suklaidinti gavėjus, kad jie atskleistų asmeninę informaciją. Šios sukčiavimo kampanijos vykdytojai apsimetė geros reputacijos finansinių paslaugų institucijos Wells Fargo atstovais. Gavėjai raginami elgtis atsargiai, kai susiduria su tokiais el. laiškais, kad sumažėtų rizika tapti galimos žalos aukomis.
„Wells Fargo“ – kortelės veiklos patvirtinimo el. pašto sukčiavimas gali pažeisti jautrią vartotojo informaciją
Sukčiavimo el. laiškai „Wells Fargo – Card Activity Verification“ pateikiami kaip pranešimai apie tapatybės patvirtinimą, įspėjantys gavėją apie tariamą naujausią veiklą kortelės paskyroje ir teigiantys, kad prieiga prie paskyros buvo užblokuota. Norėdami tariamai atrakinti paskyrą, gavėjams nurodoma spustelėti el. laiške įterptą nuorodą „Prisijunkite, kad atrakintumėte kortelę ir paskyrą“.
Tačiau spustelėjus pateiktą nuorodą gavėjai nukreipiami į padirbtą Wells Fargo prisijungimo puslapį. Čia jie raginami įvesti savo vartotojo vardą ir slaptažodį. Aukai to nežinant, šie prisijungimo duomenys nedelsiant perduodami sukčiams, vykdantiems sukčiavimo kampaniją. Vėliau sukčiai galėjo panaudoti surinktus kredencialus žalingais tikslais, pvz., neteisėtai prieigai prie aukos banko sąskaitos, kad galėtų atlikti nesąžiningus sandorius arba pavogti lėšas.
Be to, tapus tokių schemų aukomis pasekmės neapsiriboja tiesioginiais finansiniais nuostoliais. Sukčiai gali panaudoti suklastotus prisijungimo duomenis, kad įsiskverbtų į kitas aukai priklausančias paskyras, įskaitant el. pašto ar socialinės žiniasklaidos paskyras. Arba jie gali nuspręsti parduoti surinktą informaciją tamsiajame žiniatinklyje, dar labiau padidindami galimą tapatybės vagystės riziką ir pablogindami aukos saugumą.
Atsižvelgiant į šias rimtas pasekmes, gavėjai turi būti itin atsargūs bendraudami su abejotinos kilmės el. laiškais. Primygtinai rekomenduojama kruopščiai išnagrinėti el. laiškus prieš pasiekiant bet kokias įterptąsias nuorodas ar priedus ir neatskleisti jokios asmeninės informacijos, nepatvirtinus užklausos teisėtumo.
Kaip atpažinti įspėjamuosius sukčiavimo ar apgaulingų el. laiškų ženklus?
Atpažinti įspėjamuosius sukčiavimo arba sukčiavimo el. laiškų ženklus yra labai svarbu siekiant apsaugoti asmeninę informaciją ir išvengti apgaulingų schemų aukos. Štai keli pagrindiniai rodikliai, į kuriuos vartotojai gali atkreipti dėmesį:
Būdami budrūs ir tikrindami, ar el. laiškuose nėra šių įspėjamųjų ženklų, vartotojai gali geriau apsisaugoti nuo sukčiavimo ar sukčiavimo bandymų. Jei įtariate, kad el. laiškas yra apgaulingas, geriausia patikrinti jo teisėtumą tiesiogiai su organizacija naudojant patikimą kontaktinę informaciją, o ne atsakyti ar spustelėti el. laiške esančias nuorodas.
