American Express - Accountbeperkte e-mailoplichting

Oplichters blijven misleidende tactieken gebruiken om gebruikers ertoe te verleiden gevoelige persoonlijke en financiële informatie prijs te geven. Een lopende campagne, bekend als de e-mailfraude 'American Express – Account Restricted', probeert de accountgegevens van slachtoffers te stelen via frauduleuze berichten die zich voordoen als de legitieme financiële instelling. Gebruikers moeten alert en sceptisch blijven ten aanzien van onverwachte of alarmerende e-mails die beweren afkomstig te zijn van vertrouwde organisaties.

Een vals alarm dat is ontworpen om gebruikers te alarmeren

De frauduleuze e-mails lijken dringende waarschuwingen van American Express te zijn. Ze beweren dat de rekening van de ontvanger tijdelijk is geblokkeerd als beveiligingsmaatregel tegen ongeautoriseerde activiteiten. In de berichten wordt vaak beweerd dat een verdacht grote aankoop de fraudeafdeling ertoe heeft aangezet de toegang te beperken. Om de volledige functionaliteit van het account te herstellen, moeten gebruikers hun identiteit verifiëren via een link in het bericht.

Deze beweringen zijn echter volledig verzonnen. De berichten worden niet verzonden door American Express of een andere legitieme entiteit. Hun enige doel is om ontvangers te misleiden en hen ertoe aan te zetten gevoelige gegevens te verstrekken, waaronder inloggegevens en persoonlijke gegevens.

Phishingwebsites achter de misleiding

Slachtoffers die op de verificatielink klikken, worden meestal doorgestuurd naar een valse inlogpagina van American Express. Deze phishingwebsites lijken qua ontwerp sterk op echte inlogportals om authentiek over te komen. Zodra het slachtoffer zijn of haar inloggegevens invoert, wordt de informatie direct doorgestuurd naar cybercriminelen.

Met toegang tot de American Express-rekening van een slachtoffer kunnen oplichters frauduleuze transacties uitvoeren, ongeautoriseerde aankopen doen of persoonlijk identificeerbare informatie verzamelen voor identiteitsdiefstal en financiële uitbuiting. Gecompromitteerde gegevens kunnen ook worden verkocht of gebruikt om toegang te krijgen tot andere gekoppelde accounts.

Rode vlaggen die wijzen op een phishingpoging

Om uzelf te beschermen, is het essentieel om de algemene waarschuwingssignalen van dit soort oplichting te herkennen. Let op:

Dringende of dreigende taal – Berichten waarin wordt beweerd dat er onmiddellijk actie moet worden ondernomen om sluiting van het account of verlies van toegang te voorkomen.

Verdachte afzenderadressen – E-maildomeinen die enigszins afwijken van legitieme bedrijfsadressen.

Links die doorverwijzen naar niet-officiële websites – Controleer URL's altijd zorgvuldig voordat u erop klikt.

Verzoeken om gevoelige informatie – Legitieme bedrijven vragen nooit om wachtwoorden, pincodes of volledige accountgegevens via e-mail.

Grammatica- en opmaakproblemen – Slechte schrijfkwaliteit of ongebruikelijke formuleringen duiden vaak op frauduleuze bedoelingen.

Wat te doen als u slachtoffer bent geworden

Iedereen die zijn inloggegevens op een dergelijke phishingsite invoert, moet onmiddellijk actie ondernemen om de schade te beperken.

Aanbevolen stappen zijn:

• Wijzig de wachtwoorden van alle mogelijk getroffen accounts, te beginnen met het gehackte account.
• Neem contact op met American Express via de officiële ondersteuningskanalen om het incident te melden.
• Breng de relevante autoriteiten of lokale meldpunten voor cybercriminaliteit op de hoogte.
• Controleer uw bank- en creditcardafschriften op verdachte of ongeautoriseerde transacties.

Spam-e-mails: een bredere cyberdreiging

Phishing is slechts een van de vele bedreigingen die via spamcampagnes worden verspreid. Cybercriminelen gebruiken vaak misleidende e-mails om malware te verspreiden, zoals ransomware, Trojaanse paarden en cryptominers. Geïnfecteerde bijlagen of kwaadaardige downloadlinks kunnen verborgen zitten in bestanden zoals:

• Documenten (PDF, Microsoft Office, OneNote)
• Uitvoerbare bestanden (.exe, .run)
• Archieven (ZIP, RAR)
• Scripts (JavaScript, enz.)

Het openen of gebruiken van deze bestanden kan malware-infecties veroorzaken die hele systemen in gevaar brengen.

Blijf waakzaam en denk na voordat u klikt

Omdat spam- en phishingcampagnes zich blijven ontwikkelen, kunnen zelfs ervaren gebruikers worden misleid door overtuigende nepberichten. Behandel ongevraagde berichten waarin om persoonlijke of financiële gegevens wordt gevraagd altijd met argwaan. Onthoud: de e-mails met 'American Express – Account Restricted' zijn niet gelinkt aan American Express of een legitieme organisatie.