Panloloko sa Email ng Credit/Refund sa Wells Fargo

Ang mga hindi inaasahang email tungkol sa mga refund, credit, o agarang aktibidad ng account ay dapat laging lapitan nang may pag-iingat. Madalas na binabago ng mga cybercriminal ang mga scam bilang mga mapagkakatiwalaang abiso sa pananalapi upang pilitin ang mga tatanggap na kumilos nang mabilis. Mahalaga ang pananatiling mapagmatyag, lalo na kapag ang mga mensahe ay tila nagmumula sa mga kilalang bangko. Ang tinatawag na Wells Fargo Credit/Refund Email Scam ay isa sa mga naturang banta, at ang mga email na ito ay hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o entidad.

Isang Mapanlinlang na Alerto sa Pagbabangko na Dinisenyo upang Manlinlang

Natukoy ng mga mananaliksik sa cybersecurity ang mga mensaheng ito bilang mga phishing email na ginawa upang maging kamukha ng mga opisyal na abiso mula sa Wells Fargo, isang lehitimong institusyong pangbangko. Karaniwang inaangkin ng mga email na ang isang merchant credit o refund ay nai-post na sa account ng tatanggap.

Para magmukhang nakakakumbinsi, kadalasang kasama sa mga mensahe ang:

• Isang inaasahang petsa at oras ng transaksyon
• Isang button o link na may label na 'Tingnan ang mga detalye' para suriin ang refund o bayad

Ang layunin ay lumikha ng pagkaapurahan at kuryosidad para mag-click ang tatanggap nang hindi bineberipika ang pinagmulan.

Ang Tunay na Panganib sa Likod ng Link na 'Tingnan ang mga Detalye'

Ang ibinigay na link ay hindi humahantong sa isang tunay na pahina ng pagbabangko. Sa halip, ire-redirect nito ang mga gumagamit sa isang mapanlinlang na website na idinisenyo upang gayahin ang tunay na portal ng pag-login sa Wells Fargo. Kapag naroon na, maaaring hilingin sa mga biktima na maglagay ng mga username, password, at iba pang sensitibong detalye.

Kung ang impormasyong ito ay isinumite, maaaring gamitin ito ng mga umaatake upang:

• Mag-access ng mga bank account
• Maglipat ng pondo o gumawa ng mga hindi awtorisadong pagbili
• Mangalap ng karagdagang personal na impormasyon
• I-lock ang mga lehitimong user palabas ng kanilang mga account

Mga Panganib na Higit Pa sa Bank Account

Maraming tao ang gumagamit muli ng mga password sa maraming serbisyo. Dahil dito, ang mga ninakaw na kredensyal ay maaaring lumikha ng mga problema na higit pa sa iisang pinansyal na account. Maaaring tangkaing gamitin ng mga kriminal ang parehong mga detalye sa pag-login sa mga email platform, social media account, shopping site, o mga serbisyo sa paglalaro.

Maaari itong magresulta sa pagnanakaw ng pagkakakilanlan, pagkuha ng account, paglabag sa privacy, at pangmatagalang pinsalang pinansyal.

Mga Nakatagong Banta ng Malware sa mga Scam Email

Ang mga phishing email ay hindi lamang ginagamit upang magnakaw ng mga kredensyal. Maaari rin itong maging daan para sa mga impeksyon ng malware. Ang ilang mga mensaheng scam ay naglalaman ng mga malisyosong attachment tulad ng mga dokumento, archive, script, o executable file. Ang pagbubukas ng mga file na ito o pag-enable ng ilang partikular na feature ay maaaring makahawa sa isang device.

Sa ibang mga kaso, ang mga link sa loob ng email ay maaaring magdirekta ng mga user sa mga nakompromisong website na awtomatikong nagda-download ng mapaminsalang software o nanlilinlang sa mga user na manu-manong i-install ito.

Paano Manatiling Protektado

Ang mga email na ito ay dapat ituring na hindi ligtas at hindi papansinin. Huwag mag-click ng mga link, magbukas ng mga attachment, o magbigay ng impormasyon sa pag-login sa pamamagitan ng mga hindi hinihinging mensahe. Kung may pag-aalala tungkol sa aktibidad ng account, bisitahin nang direkta ang opisyal na website ng bangko sa pamamagitan ng pag-type ng address sa isang browser o pakikipag-ugnayan sa customer support sa pamamagitan ng mga na-verify na channel.

Ang pananatiling maingat sa mga hindi inaasahang email ay nananatiling isa sa mga pinakamabisang depensa laban sa pandaraya, pagnanakaw sa pananalapi, at mga paglabag sa privacy.