Wells Fargo - Mga Hindi Awtorisadong Pagsingil na May Email Scam

Ang mga hindi inaasahang email na kinasasangkutan ng aktibidad sa pagbabangko, mga pinagtatalunang transaksyon, o mga babala sa account ay dapat laging lapitan nang may pag-iingat. Ang mga cybercriminal ay madalas na nagpapanggap na kilalang mga institusyong pinansyal upang lumikha ng maling pakiramdam ng pagkaapurahan at linlangin ang mga tatanggap na magbunyag ng sensitibong impormasyon. Ang mga email na 'Wells Fargo - Mga Hindi Pinahintulutang Singil' ay bahagi ng isang kampanya sa phishing at hindi nauugnay sa anumang lehitimong kumpanya, organisasyon, o entidad.

Isang Mapanlinlang na Abiso sa Pagbabangko na Nagbalatkayo Bilang Lehitimo

Ang detalyadong pagsusuri sa mga email na 'Wells Fargo - Unauthorized Charges' ay nagsiwalat na ang mga ito ay mga mapanlinlang na mensahe ng phishing na nagkukunwaring nagmula sa Wells Fargo, isang lehitimong kumpanya ng serbisyong pinansyal. Ang mga email ay ginawa upang maging katulad ng mga tunay na awtomatikong abiso sa pagbabangko upang makuha ang tiwala ng tatanggap.

Sinasabi ng mga mensahe na ang isang hindi pagkakaunawaan tungkol sa 'mga hindi awtorisadong singil' ay nasuri na at matagumpay na nabaligtad. Ipinapaalam sa mga tatanggap na ang claim ay minarkahan bilang tapos na, na nagpapakita na ang email ay parang isang regular na pag-update ng account mula sa isang institusyong pangbangko.

Sa pamamagitan ng pagpapakita ng notification bilang isang karaniwang kumpirmasyon ng transaksyon, tinatangka ng mga scammer na bawasan ang hinala at hikayatin ang mga tatanggap na makipag-ugnayan sa naka-embed na nilalaman.

Ang Pekeng Butones na 'Nakumpleto' at Pagnanakaw ng Kredensyal

Ang isang pangunahing bahagi ng panloloko ay isang buton o hyperlink na may label na 'Nakumpleto na.' Sa halip na idirekta ang mga user sa isang tunay na portal ng pagbabangko, ang link ay humahantong sa isang pekeng pahina ng pag-login sa Wells Fargo na sadyang idinisenyo upang magnakaw ng mga username at password.

Kapag nailagay na ng mga biktima ang kanilang mga kredensyal sa pagbabangko, ang impormasyon ay direktang ipinapadala sa mga cybercriminal. Ang mga ninakaw na detalye sa pag-login ay maaaring gamitin upang ma-access ang mga online banking account, magsagawa ng mga hindi awtorisadong transaksyon, gumawa ng mga mapanlinlang na pagbili, o kumuha ng karagdagang impormasyon sa pananalapi.

Ang mga nakompromisong kredensyal ay maaari ring lumikha ng mas malawak na panganib sa seguridad. Maraming mga gumagamit ang gumagamit muli ng mga password sa maraming platform, na nagpapahintulot sa mga scammer na posibleng ma-access ang mga email account, profile sa social media, serbisyo sa paglalaro, at iba pang mga online platform na naka-link sa parehong mga kredensyal.

Ang mga Panganib na Kaugnay ng mga Ninakaw na Account

Ang matagumpay na mga pag-atake sa phishing ay maaaring humantong sa higit pa sa hindi awtorisadong aktibidad sa pagbabangko. Kadalasang sinasamantala ng mga cybercriminal ang mga ninakaw na account para sa pagnanakaw ng pagkakakilanlan, pandaraya sa pananalapi, at karagdagang mga malisyosong kampanya.

Halimbawa, ang pag-access sa isang email account ay maaaring magpahintulot sa mga umaatake na mag-reset ng mga password para sa mga karagdagang serbisyo, magpanggap na biktima, o mamahagi ng mga scam na mensahe sa mga contact. Sa ilang mga kaso, ang mga nakompromisong account ay ginagamit upang magkalat ng malware, magsagawa ng mga mapanlinlang na transaksyon, o kumuha ng karagdagang sensitibong impormasyon.

Dahil sa mga panganib na ito, ang mga tatanggap ay hindi dapat kailanman makipag-ugnayan sa mga kahina-hinalang email sa pagbabangko o magbigay ng mga kredensyal sa pag-login sa pamamagitan ng mga link na naka-embed sa mga hindi hinihinging mensahe.

Pamamahagi ng Malware sa pamamagitan ng mga Mapanlinlang na Email

Ang mga kampanya ng phishing ay madalas na iniuugnay sa mga impeksyon ng malware. Ang mga aktor ng banta ay kadalasang namamahagi ng malisyosong software sa pamamagitan ng mga email attachment na nagkukunwaring mga hindi nakakapinsalang file o sa pamamagitan ng mga mapanganib na website na na-access sa pamamagitan ng mga naka-embed na link.

Ang mga karaniwang uri ng file na ginagamit sa mga pag-atakeng ito ay kinabibilangan ng:

• Mga dokumento ng Microsoft Office
• Mga PDF file
• Mga archive ng ZIP at RAR
• Mga file ng script
• Mga programang maaaring ipatupad

Ang pagbubukas ng mga file na ito o pagpapagana ng mga feature tulad ng mga macro ay maaaring mag-trigger ng pag-install ng malware. Depende sa uri ng malisyosong software na kasangkot, ang mga nahawaang system ay maaaring magdusa mula sa pagnanakaw ng data, pagkuha ng kredensyal, aktibidad ng spyware, pag-atake ng ransomware, o mas malawak na pagkakompromiso sa system.

Ang ilang phishing email ay nagre-redirect din sa mga user sa mga mapanlinlang na website na awtomatikong nagda-download ng malware o humihikayat sa mga bisita na manu-manong mag-install ng malisyosong software.

Pagprotekta Laban sa mga Panloloko sa Phishing sa Pagbabangko

Dapat manatiling may pag-aalinlangan ang mga gumagamit sa mga hindi hinihinging email na may kinalaman sa mga paghahabol sa pananalapi, mga hindi pagkakaunawaan sa transaksyon, o mga agarang aksyon sa account. Ang pag-verify ng mga kahina-hinalang abiso nang direkta sa pamamagitan ng mga opisyal na aplikasyon sa pagbabangko o manu-manong inilagay na mga address ng website ay mas ligtas kaysa sa pag-click sa mga naka-embed na link.

Ang matibay na mga kasanayan sa password, multi-factor authentication, na-update na security software, at maingat na paghawak ng mga email attachment ay maaaring makabuluhang makabawas sa posibilidad ng pagkompromiso sa account. Anumang kahina-hinalang email sa pagbabangko ay dapat agad na burahin at iulat sa pamamagitan ng naaangkop na mga channel ng seguridad kung maaari.