Ich habe eine scheinbar legitime Willkommens-E-Mail für ein Bankkonto erhalten, das ich nicht eröffnet habe. Was kann ich tun?

Ich habe eine E-Mail erhalten, die anscheinend von der Sun Trust Bank stammte. Es hieß mich zu ihren Online-Diensten willkommen. Ich habe mich nicht für solche Dienste angemeldet.

Ich habe mir die folgenden Daten angesehen und sie scheinen legitim zu sein:

  • Die bereitgestellten direkten Links sind weder gespooft noch verlinken sie auf eine Betrugsseite
  • Die E-Mail-Header werden ausgecheckt, sie bestehen die SPF-Prüfungen, die „empfangene“ Kette scheint von Domains zu stammen, die Sun Trust gehören, usw Header wenn das helfen würde)
  • Meine Hauptbank, die Republic Bank, ist eine mittelgroße Regionalbank. Ich überprüfte, ob Sun Trust meine Bank übernommen hatte. Ich konnte keine solchen Informationen finden
  • Sun Trust hat sich anscheinend einer lokalen Bank, BB&T, angeschlossen, bei der meine Frau oder in der Vergangenheit Konten hatte. Ich muss überprüfen, ob diese Konten noch offen sind oder jemals an diese bestimmte E-Mail-Adresse gebunden waren.
  • Die E-Mail enthielt nicht den üblichen Köder, um mich dazu zu verleiten, eine von einem Betrüger kontrollierte Nummer anzurufen oder auf bestimmte Links zu klicken
  • Noch vor einer Woche zeigen meine Kreditauskünfte meiner Kreditkartenunternehmen keine neuen Konten.

Ich habe in der Vergangenheit betrügerische E-Mails erhalten, bei denen Sun Trust als Hebel diente. Diese früheren E-Mails enthalten den üblichen Klatsch aus gefälschten Links und die Aufforderung, sofort zu handeln.

Soll ich diese aktuelle Mitteilung als legitim betrachten? Wenn ja, was sollte ich im Allgemeinen erwarten, wenn ich die auf der Sun Trust-Website angegebene Kundendienstnummer anrufe (NICHT die in der E-Mail angegebene Nummer)?

Wenn dieser Hinweis nicht legitim ist, welche Hinweise übersehe ich dann?

Zeigen meine FICO- und Transunion-Scores von meinen Kreditkartenanbietern, dass ein neues Bankkonto eröffnet wird? Wenn ja, wäre es ein harter oder weicher Zug?

Update Ich habe gerade eine E-Mail über einen Anspruch auf 6,81 $ an jemanden mit demselben Namen wie ich, der aber woanders wohnt, erhalten. Deutet dies eher auf eine verwechselte E-Mail-Adresse als auf ein Identitätsdiebstahlrisiko hin?

Ich habe gesucht und versucht, einen CW-Artikel dazu zu finden. So oft ich die Betrugs- und Betrugs-Tags beobachte, habe ich das Gefühl, ich sollte wissen, wie ich mit dieser Situation umgehen soll, aber ich bin ratlos! Ich begrüße alle "Close as Dupe" -Flags, wenn eine Antwort vorhanden ist.
Haben Sie die Bank angerufen (offensichtlich von einer unabhängigen Telefonnummer), um zu überprüfen, ob mit Ihren Informationen ein Konto eröffnet wurde oder nicht?
Die E-Mail könnte aufgrund menschlicher Fehler oder eines technischen Problems versehentlich gesendet worden sein. Gemäß dem Vorschlag von @quid würde ich damit beginnen, die Bank unter ihrer offiziellen Kundensupportnummer anzurufen.
@quid noch nicht. Eine der Teilfragen, die ich gestellt habe, war, was mich erwartet, wenn ich anrufe, damit ich hoffentlich die richtigen Informationen zur Verfügung habe, wenn ich mich an den Kundendienst wende.
Ich persönlich würde mir viel mehr Gedanken darüber machen, ob ein Konto auf meinen Namen betrügerisch eröffnet wurde oder nicht, als ob eine möglicherweise gefälschte E-Mail meine Kreditwürdigkeit beeinträchtigt ... Ich hätte vorher die Bank angerufen, und du solltest sie jetzt anrufen. Die meisten Banken können anhand Ihres Namens und Ihrer sozialen Daten nach einem Konto suchen.
Rufen Sie sofort die Bank unter 1-BOB-BAERKER an, um herauszufinden, wohin der Scheck gesendet werden soll. Okay, nur ein Scherz. Holen Sie sich die Nummer der Bank von ihrer Webseite. Wenn Sie das stört, holen Sie es aus den Weißen Seiten. Wenden Sie sich an den Kundendienst und bitten Sie darum, mit der Betrugs- und Sicherheitsabteilung verbunden zu werden. Erklären Sie, dass Sie verdächtige E-Mails erhalten haben und dass Sie möglicherweise Opfer eines Betrugs sind. Lassen Sie sich von dort führen.
" Direkte Links sind nicht gefälscht " Können wir davon ausgehen (vorausgesetzt, dass Sie ein Softwareentwickler sind), dass Sie die zugrunde liegenden Quelllinks überprüft haben (vorausgesetzt, es handelt sich um eine E-Mail im HTML-Format) und alle Unicode-Merkwürdigkeiten beseitigt haben, die eine falsche Adresse aussehen lassen sind alleine? Wenn ja, rufen Sie sie an und teilen Sie ihnen mit, dass Sie kein Konto eröffnet haben. Wenn es sich nicht um einen Fehler handelt, versucht möglicherweise jemand , Ihre Identität zu stehlen.
@TripeHound korrekt, keine Unicode-Tricks, keine Shortener oder JavaScript
Nur zur Verdeutlichung, Sie haben sich in letzter Zeit nicht für irgendwelche Darlehen angemeldet? Meine Freundin hat einen Kredit von LightStream, aber dieses Konto wird von Sun Trust verwaltet.
@Steve-o169 Meine einzige Verbindung zu SunTrust ist, dass sie eine lokale Bank (BB&T) gekauft haben, bei der meine Frau oder ich vor etwa 7 Jahren ein HSA-Konto hatten.

Antworten (2)

Du hast gefragt,

Was kann ich tun?

Ich denke, die Antwort ist einfach: Rufen Sie Sun Trust an und fragen Sie, warum Sie die E-Mail erhalten haben. Wenn der Servicemitarbeiter, der ans Telefon geht, keine zufriedenstellende Antwort geben zu können scheint, bitten Sie darum, an die Abteilung für Betrugsbekämpfung weitergeleitet zu werden, da Sie das Gefühl haben, unter Identitätsdiebstahl zu leiden.

Betrug kann in vielen Formen auftreten. Es scheint, dass Sie bestätigen können, dass die E-Mail nicht gefälscht ist, was ein guter Schritt ist. Es könnte sich jedoch leicht um jemanden handeln, der sich als Sie ausgibt und versucht, ein Konto in Ihrem Namen zu eröffnen. Selbst wenn sie keine Aktivitäten durchführen, die sich direkt auf Ihre Finanzen auswirken, kann dies ein Problem sein, wenn sie dieses Konto zur Geldwäsche oder zum Betrug anderer Personen verwenden, da die Strafverfolgungsbehörden nach Ihnen suchen, wenn diese Aktivitäten aufgedeckt werden.

Es könnte legitime oder halblegitime Gründe für die E-Mail geben – vielleicht hat Sun eine Bank erworben, die Sie in der fernen Vergangenheit verwendet haben, und irgendwie fälschlicherweise Batch-E-Mails an „alle Kunden“, einschließlich Ihnen, gesendet. Oder aus einer Reihe von Gründen. Aber sie anzurufen und zu fragen, sollte zu einer Erklärung führen, wenn das der Fall ist.

Sie müssen richtig gepostet haben, als ich gewählt habe. Ich habe gerade Sun Trust angerufen, indem ich ihre Nummer auf ihrer Website nachgeschlagen habe. Der Angestellte fragte nach meinem Sozialkonto und benutzte es, um nach irgendwelchen Konten zu suchen, fand aber keine. Ich denke, an dieser Stelle muss ich davon ausgehen, dass es entweder eine schlechte E-Mail-Adresse war (jemand hat @gmail anstelle von @aol eingegeben) oder im Grunde eine Marketing-E-Mail von einem früheren Kontakt mit einer Bank, die jetzt Sun Trust gehört.
E-Mail-Adressen sind eine wirklich minderwertige Kennung, sie werden ständig falsch geschrieben. Letztendlich ist es am wichtigsten, wenn Ihre Sozialversicherungsnummer eindeutig ist, da diese mit Ihren Kreditauskünften oder anderen wichtigen Identifizierungsmethoden verknüpft ist. Persönlich würde ich aus Neugier immer noch genau wissen wollen, warum sie die E-Mail gesendet haben, aber Sie erhalten diese Antwort möglicherweise nicht von ihnen.

Was zu tun ist.

  1. Google die Bank und gehe zu ihrer Hauptwebsite.

  2. Finden Sie ihre Betrugsnummer. Wenn Sie das nicht finden können, suchen Sie die Hauptnummer und arbeiten Sie sich durch die Telefonstruktur oder lassen Sie sich weiterleiten.

  3. Erzählen Sie ihnen von der E-Mail und fragen Sie, warum Sie sie erhalten. Geben Sie ihnen alle identifizierenden Details, die die E-Mail enthalten würde, wie die letzten 4 Ziffern des Kontos oder den Namen auf dem Konto.

  4. Wenn sie das Konto finden können, bitten Sie sie zu überprüfen, dass keine Ihrer anderen persönlichen Daten für das Konto verwendet werden. Sie können Ihnen nicht sagen, was sich auf dem Konto befindet, da Sie dies verwenden könnten, um sich den Weg in das Konto zu bahnen, aber Sie können ihnen Ihre Telefonnummer, Adresse usw. geben, um sicherzustellen, dass das Konto dies nicht verwendet.

  5. Wenn sie nicht hilfreich sind, machen Sie deutlich, dass Sie eine ernsthafte Person sind und dass Sie eine Papierspur und Aufzeichnungen über jedes Gespräch führen. Sei nicht gemein, sei einfach ernst.

  6. Überwachen Sie weiterhin Ihre Kreditkonten auf neue Kontoeröffnungen.

Viel Glück!