Oplichting via e-mail over hervalidatie van toegangsrechten

Onverwachte e-mails die urgentie creëren, om actie van uw account vragen of om inloggegevens verzoeken, moeten altijd met argwaan worden bekeken. Cybercriminelen vermommen phishingcampagnes vaak als beveiligingsmeldingen om ontvangers te misleiden en hen tot een snelle reactie te bewegen. De zogenaamde Access Re-Validation Email Scam is daar een voorbeeld van. Deze berichten zijn niet verbonden aan legitieme bedrijven, organisaties of entiteiten, ondanks pogingen om officieel en betrouwbaar over te komen.

Wat is de oplichting met e-mails over hervalidatie van toegang?

De 'Access Re-Validation'-oplichting is een phishingcampagne vermomd als een interne beveiligingsupdate. De e-mail beweert ten onrechte dat de inloggegevens van de ontvanger binnenkort verlopen en waarschuwt dat de toegang kan worden geblokkeerd als er niet onmiddellijk actie wordt ondernomen.

Om de geloofwaardigheid te vergroten, kan het bericht een verzonnen sessiereferentiecode en beveiligingsgerelateerde taal bevatten. Het werkelijke doel is om de ontvanger onder druk te zetten om op een kwaadwillige link te klikken, vaak met het opschrift 'Accountgegevens synchroniseren'.

Eenmaal geselecteerd, leidt de link doorgaans door naar een nep-webmailinlogpagina die is ontworpen om gebruikersnamen en wachtwoorden te stelen.

Hoe de oplichters hun slachtoffers misleiden

Deze frauduleuze e-mails spelen in op urgentie, angst en misleiding. Ontvangers wordt verteld dat hun wachtwoord inactief wordt of dat ze de toegang tot hun account verliezen als ze niet onmiddellijk reageren.

De nep-inlogpagina kan bekende e-mailproviders zoals Gmail, Yahoo Mail of andere webmailservices nabootsen. Omdat de pagina er overtuigend uit kan zien, kunnen nietsvermoedende gebruikers hun inloggegevens invoeren in de veronderstelling dat ze een legitieme beveiligingsstap voltooien.

Zodra inloggegevens zijn ingevoerd, kunnen oplichters ze direct onderscheppen.

Risico’s na diefstal van inloggegevens

Een gehackt e-mailaccount kan een toegangspoort vormen tot bredere vormen van fraude. Aanvallers gebruiken gestolen accounts vaak om gevoelige gegevens te zoeken, wachtwoorden op andere platforms te resetten en zich voor te doen als het slachtoffer.

Mogelijke gevolgen zijn onder meer:

• Ongeautoriseerde toegang tot sociale media, game-, bank- of zakelijke accounts.
• Financieel verlies, identiteitsdiefstal en reputatieschade
• Het gestolen e-mailaccount gebruiken om spam, oplichting of schadelijke bijlagen te versturen.
• Openbaarmaking van privégesprekken, documenten en opgeslagen contacten.

Verborgen malwarebedreigingen in soortgelijke e-mails

Sommige phishingcampagnes gaan verder dan het stelen van inloggegevens en proberen apparaten te infecteren met malware. Frauduleuze e-mails kunnen bijlagen bevatten zoals Microsoft Office-bestanden, pdf's, ZIP- of RAR-archieven, scripts of uitvoerbare bestanden.

Als deze bestanden worden geopend, kan de gebruiker worden gevraagd macro's in te schakelen, inhoud uit te voeren of software te installeren. Dit kan kwaadaardige code activeren die het systeem in gevaar brengt. In andere gevallen kunnen links in de e-mail leiden naar nep- of gehackte websites die downloads activeren of gebruikers ertoe aanzetten schadelijke programma's te installeren.

Hoe bescherm je je tegen deze oplichting?

De beste verdediging is voorzichtigheid en verificatie. Elke e-mail waarin dringend actie wordt gevraagd met betrekking tot uw account, moet zorgvuldig worden gecontroleerd voordat u op links klikt of informatie verstrekt.

Aanbevolen veiligheidsmaatregelen:

• Klik niet op verdachte links en open geen onverwachte bijlagen.
• Voer nooit inloggegevens in op pagina's die u via ongevraagde e-mails bereikt.
• Controleer accountproblemen door rechtstreeks de officiële website van de aanbieder te bezoeken.
• Schakel waar mogelijk meervoudige authenticatie in.
• Meld phishing-e-mails aan de e-mailprovider of de IT-afdeling.
• Wijzig wachtwoorden onmiddellijk als er inloggegevens zijn ingevoerd.

Laatste veiligheidsconclusie

De e-mailoplichting met betrekking tot hervalidatie van toegangsgegevens is een goed doordachte phishingpoging die is ontworpen om inloggegevens te stelen door in te spelen op angst en urgentie. De berichten zijn frauduleus en moeten niet worden vertrouwd. Wees voorzichtig met onverwachte e-mails, vooral die waarin om onmiddellijke actie met betrekking tot uw account wordt gevraagd, om accountinbreuken, malware-infecties en financiële schade te voorkomen.