Oplichting via e-mail over creditering/terugbetaling van Wells Fargo

Onverwachte e-mails over terugbetalingen, tegoeden of dringende accountactiviteiten moeten altijd met de nodige voorzichtigheid worden benaderd. Cybercriminelen vermommen oplichting vaak als betrouwbare financiële meldingen om ontvangers onder druk te zetten snel te handelen. Alert blijven is essentieel, vooral wanneer berichten afkomstig lijken te zijn van bekende banken. De zogenaamde Wells Fargo Credit/Refund Email Scam is een voorbeeld van zo'n dreiging, en deze e-mails zijn niet verbonden aan legitieme bedrijven, organisaties of entiteiten.

Een misleidende bankwaarschuwing bedoeld om te misleiden.

Onderzoekers op het gebied van cyberbeveiliging hebben deze berichten geïdentificeerd als phishing-e-mails die zijn opgesteld om te lijken op officiële meldingen van Wells Fargo, een legitieme bankinstelling. De e-mails beweren doorgaans dat er een tegoed of terugbetaling van een handelaar op de rekening van de ontvanger is bijgeschreven.

Om overtuigend over te komen, bevatten de berichten vaak de volgende elementen:

• Een veronderstelde transactiedatum en -tijdstip
• Een knop of link met het label 'Details bekijken' om de terugbetaling of betaling te controleren.

Het doel is om urgentie en nieuwsgierigheid te creëren, zodat de ontvanger klikt zonder de bron te controleren.

Het echte gevaar achter de link 'Details bekijken'

De verstrekte link leidt niet naar een echte bankpagina. In plaats daarvan stuurt deze gebruikers door naar een frauduleuze website die is ontworpen om het echte Wells Fargo-inlogportaal na te bootsen. Daar worden slachtoffers mogelijk gevraagd om gebruikersnamen, wachtwoorden en andere gevoelige gegevens in te voeren.

Als deze informatie wordt verstrekt, kunnen aanvallers deze gebruiken om:

• Toegang tot bankrekeningen
• Geld overmaken of ongeautoriseerde aankopen doen
• Verzamel aanvullende persoonlijke informatie.
• Legitieme gebruikers de toegang tot hun accounts ontzeggen

Risico’s die verder reiken dan de bankrekening

Veel mensen gebruiken dezelfde wachtwoorden voor meerdere diensten. Hierdoor kunnen gestolen inloggegevens problemen veroorzaken die veel verder reiken dan één financiële rekening. Criminelen kunnen proberen dezelfde inloggegevens te gebruiken voor e-mailplatforms, sociale media-accounts, webshops of gameplatforms.

Dit kan leiden tot identiteitsdiefstal, overname van accounts, schending van de privacy en financiële schade op de lange termijn.

Verborgen malware in frauduleuze e-mails

Phishingmails worden niet alleen gebruikt om inloggegevens te stelen. Ze kunnen ook een toegangspoort zijn voor malware-infecties. Sommige frauduleuze berichten bevatten schadelijke bijlagen zoals documenten, archieven, scripts of uitvoerbare bestanden. Het openen van deze bestanden of het inschakelen van bepaalde functies kan een apparaat infecteren.

In andere gevallen kunnen links in de e-mail gebruikers doorverwijzen naar websites die niet aan de regels voldoen en die automatisch schadelijke software downloaden of gebruikers ertoe verleiden deze handmatig te installeren.

Hoe blijf je beschermd?

Deze e-mails moeten als onveilig worden beschouwd en genegeerd. Klik niet op links, open geen bijlagen en verstrek geen inloggegevens via ongevraagde berichten. Als u zich zorgen maakt over de activiteit op uw rekening, bezoek dan de officiële website van de bank door het adres in een browser in te voeren of neem contact op met de klantenservice via de daarvoor bestemde kanalen.

Voorzichtig blijven met onverwachte e-mails is nog steeds een van de meest effectieve manieren om fraude, financiële diefstal en schending van de privacy te voorkomen.