Offerte voor de bijgevoegde producten E-mailfraude

Na een grondig onderzoek zijn cybersecurity-onderzoekers tot de conclusie gekomen dat de e-mails met de 'Offerte voor de Bijgevoegde Producten' als zeer onbetrouwbaar moeten worden beschouwd. Deze e-mails doen zich voor als legitieme aankoopvragen, waardoor de ontvangers op een niet-bestaande bijlage klikken. Het primaire doel van deze spam-e-mails is om ontvangers naar een phishing-website te lokken die speciaal is ontworpen om hen te misleiden zodat ze hun inloggegevens invoeren. Daarom moeten ontvangers uiterste voorzichtigheid betrachten en zich onthouden van interactie met dergelijke e-mails om te voorkomen dat ze het slachtoffer worden van diefstal van inloggegevens en andere cyberdreigingen.

Phishing-pogingen, zoals de offerte voor de bijgevoegde producten, kunnen gevoelige gebruikersgegevens in gevaar brengen

De spam-e-mails met onderwerpregels als 'BOQ-TENGO#421-20240001' (exacte aantallen kunnen variëren) beweren dat ze de ontvanger vragen om een bijgevoegde productofferte te beoordelen. Uit deze e-mails blijkt dat de bijlage gedetailleerde bestelbeschrijvingen en specificaties bevat, en dat ontvangers worden gevraagd informatie te verstrekken over de minimale bestelhoeveelheid (MOQ).

Het is belangrijk om te benadrukken dat deze e-mails frauduleus zijn en geen verband houden met legitieme bedrijven of entiteiten.

Ondanks dat er wordt beweerd dat deze e-mails bijlagen bevatten, zijn deze e-mails slechts een list om de ontvangers te verleiden een phishing-website te bezoeken, vermomd als een e-mailportaal. De nep-webpagina presenteert een misleidend bericht waarin staat: 'Je hebt toegang tot een vertrouwelijk document. Bevestig het e-mailwachtwoord om door te gaan.' Deze phishing-site is ontworpen om ontvangers te misleiden zodat ze hun inloggegevens voor e-mail invoeren.

De risico's die gepaard gaan met het vertrouwen in deze misleidende e-mails reiken verder dan het potentiële verlies van e-mailtoegang. E-mailaccounts bevatten vaak gevoelige persoonlijke gegevens en zijn gekoppeld aan verschillende andere accounts en platforms. Als cybercriminelen ongeautoriseerde toegang krijgen tot een e-mailaccount, kunnen ze deze op verschillende manieren misbruiken.

Fraudeurs kunnen zich bijvoorbeeld voordoen als de accounteigenaar op sociale netwerken, messengers of chats om contacten te misleiden zodat ze geld of persoonlijke informatie verstrekken. Ze kunnen tactieken promoten of malware verspreiden door onveilige bestanden of links te delen via het gecompromitteerde e-mailaccount.

Bovendien kan gevoelige informatie verkregen uit gecompromitteerde accounts worden gebruikt voor chantage of andere schadelijke doeleinden. Financiële accounts die aan de e-mail zijn gekoppeld (zoals e-commerce, online bankieren of digitale portemonnees) kunnen worden gebruikt om frauduleuze transacties of ongeoorloofde aankopen uit te voeren.

Gezien deze ernstige risico's moeten ontvangers voorzichtig zijn en interactie met verdachte e-mails vermijden waarin om inloggegevens of persoonlijke informatie wordt gevraagd. Het is essentieel om de legitimiteit van dergelijke verzoeken rechtstreeks te verifiëren via vertrouwde bronnen of door contact op te nemen met de vermeende afzender met behulp van geverifieerde contactgegevens. Het up-to-date houden van uw wachtwoorden en het inschakelen van tweefactorauthenticatie kunnen ook een waardevolle hulp zijn bij de bescherming tegen ongeautoriseerde toegang tot e-mailaccounts en aanverwante services.

Let altijd op de waarschuwingssignalen van een phishing- of fraudegerelateerde e-mail

Bij het omgaan met onverwachte e-mails moeten gebruikers waakzaam zijn en letten op verschillende waarschuwingssignalen die kunnen duiden op een poging tot phishing of fraude. Hier zijn de belangrijkste indicatoren waar u rekening mee moet houden:

• Ongevraagde of onverwachte e-mails : Wees voorzichtig met e-mails die uit het niets verschijnen van onbekende afzenders of onbekende bronnen. Als u geen bericht verwacht of de afzender niet herkent, behandel deze dan met argwaan.
• Dringend of bedreigend taalgebruik : Het is bekend dat phishing-e-mails alarmerend of urgent taalgebruik gebruiken om een gevoel van urgentie te creëren. Wees wantrouwend tegenover e-mails die tot onmiddellijke actie aanzetten of waarschuwen voor negatieve gevolgen als u zich niet aan de regels houdt.
• Onjuiste spelling en grammatica : veel phishing-e-mails bevatten spelfouten, grammaticale fouten of onhandig taalgebruik. Legitieme organisaties hebben doorgaans professionele communicatienormen, zodat een slechte taalkwaliteit een alarmsignaal kan zijn.
• Ongebruikelijk e-mailadres van de afzender : Controleer het e-mailadres van de afzender zorgvuldig. Fraudeurs kunnen e-mailadressen gebruiken die lijken op legitieme domeinen, maar met kleine variaties of spelfouten (bijvoorbeeld @gmaill.com in plaats van @gmail.com).
• Verzoeken om persoonlijke informatie : Wees op uw hoede als u e-mails ontvangt waarin om persoonlijke of gevoelige informatie wordt gevraagd, zoals wachtwoorden, rekeningnummers, burgerservicenummers of inloggegevens. Legitieme organisaties vragen doorgaans niet om dergelijke informatie via e-mail.
• Onverwachte bijlagen of links : Klik niet op bijlagen of links in ongevraagde e-mails, vooral niet als deze beweren urgente informatie te bevatten of vereisen dat u inlogt op een account. Beweeg de muis over links (zonder te klikken) om de URL te inspecteren op legitimiteit.
• Algemene begroetingen of gebrek aan personalisatie : Phishing-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat u bij uw naam wordt aangesproken. Legitieme organisaties personaliseren hun communicatie doorgaans met de namen van de ontvangers.

Wees altijd voorzichtig als u verdachte e-mails tegenkomt. Als u een e-mail ontvangt die aanleiding geeft tot bezorgdheid, verifieer dan de legitimiteit ervan door rechtstreeks contact op te nemen met de organisatie met behulp van vertrouwde contactgegevens (geen informatie uit de e-mail) of door de officiële website van de organisatie te bezoeken via een bekende en veilige link. Het melden van verdachte e-mails aan het IT- of beveiligingsteam van uw organisatie kan u en anderen ook helpen beschermen tegen mogelijke tactieken.