American Express - Oplichting via e-mail met betwiste transactie

Cybersecurityonderzoekers hebben een kwaadaardige campagne geïdentificeerd die frauduleuze berichten verspreidt, bekend als de e-mailfraude 'American Express – Betwiste transactie'. Deze berichten doen zich voor als afkomstig van American Express, maar zijn in werkelijkheid volledig nep. Het doel van de fraude is om ontvangers te misleiden tot het bezoeken van een phishingwebsite en het verstrekken van gevoelige informatie, zoals online bankgegevens. Belangrijk is dat deze e-mails niet zijn gekoppeld aan legitieme bedrijven, organisaties of dienstverleners.

Hoe de oplichting werkt

De frauduleuze e-mails komen meestal binnen met als onderwerp 'Update: Betwiste transactiecorrectie op uw rekening' (hoewel er kleine variaties kunnen zijn). Hierin wordt de ontvanger ten onrechte verteld dat er een bedrag van $ 11.868,00 is afgeschreven van hun kredietrekening vanaf een nieuwe locatie. In het bericht wordt beweerd dat deze afschrijving al automatisch is betwist, maar dat de gebruiker onmiddellijk actie moet ondernemen om het probleem op te lossen.

Door op de link te klikken, worden slachtoffers doorverwezen naar een namaakwebsite die is ontworpen om de officiële inlogpagina van American Express na te bootsen. Alle informatie die daar wordt ingevoerd, zoals inloggegevens, persoonlijke gegevens of financiële gegevens, wordt verzameld en rechtstreeks naar de oplichters gestuurd. Met deze gestolen informatie kunnen cybercriminelen frauduleuze aankopen, ongeautoriseerde transacties of zelfs identiteitsdiefstal plegen.

Rode vlaggen waar u op moet letten

Oplichtingsberichten zoals deze hebben vaak gemeenschappelijke kenmerken. Het herkennen van deze waarschuwingssignalen kan gebruikers helpen voorkomen dat ze slachtoffer worden:

• Ongevraagde meldingen over verdachte financiële activiteiten.
• Dringende taal die de ontvanger onder druk zet om snel te handelen.
• Verzoeken om verificatie of inloggen via ingesloten links.
• Lichte variaties in afzenderadressen of domeinnamen die 'bijna goed' lijken.
• Slechte opmaak, grammaticale fouten of verdachte bijlagen.

Risico’s van een vallend slachtoffer

Als u in contact komt met de phishingwebsite die via deze campagne wordt gepromoot, kan dit het volgende tot gevolg hebben:

• Diefstal van inloggegevens en toegang tot financiële rekeningen.
• Ongeautoriseerde aankopen of bankactiviteiten.
• Verlies van gevoelige persoonlijke gegevens, wat kan leiden tot identiteitsdiefstal.
• Mogelijke malware-infecties als schadelijke bijlagen of bestanden worden geopend.

Wat te doen als u met een oplichterij te maken heeft gehad

Iedereen die zijn gegevens op de phishingsite heeft ingevoerd, moet snel corrigerende maatregelen nemen:

• Wijzig onmiddellijk het wachtwoord van accounts die mogelijk zijn gehackt. Geef daarbij voorrang aan financiële diensten en e-mailservices.
• Neem contact op met de officiële ondersteuningsteams van de betrokken accounts om hen te waarschuwen voor mogelijke ongeautoriseerde toegang.
• Stel de bevoegde autoriteiten op de hoogte als financiële of persoonlijk identificeerbare gegevens zijn vrijgegeven.
• Controleer de financiële overzichten nauwlettend op ongebruikelijke of ongeautoriseerde transacties.

Bredere dreiging van oplichtingsmails

De campagne 'American Express – Betwiste transactie' maakt deel uit van een veel groter ecosysteem van e-mailfraude. Criminelen gebruiken e-mail niet alleen om phishingpogingen te verspreiden, maar ook andere trucs, waaronder:

• Fraude met vooruitbetalingen.
• Hoaxes met betrekking tot technische ondersteuning.
• Nep-terugbetalingen of oplichting met terugbetalingen.
• Pogingen tot sextortion.
• Verspreiding van malware (zoals Trojaanse paarden, ransomware of cryptominers).

Kwaadaardige bijlagen vormen een bijzonder gevaarlijke vector. Kwaadwillenden versturen vaak bestanden die vermomd zijn als legitieme documenten, archieven of uitvoerbare bestanden. Eenmaal geopend, kunnen deze bestanden infectieketens in gang zetten. Zo kunnen Office-documenten gebruikers verplichten macro's in te schakelen, of kunnen OneNote-bestanden schadelijke links bevatten.

Veilig blijven tegen e-mailbedreigingen

Omdat frauduleuze e-mails wijdverspreid en steeds overtuigender zijn, raden experts ten zeerste aan voorzichtig te zijn met alle ongevraagde digitale communicatie. Gebruikers moeten vermijden om op links te klikken of bijlagen van onbekende bronnen te downloaden, de legitimiteit van verdachte meldingen zorgvuldig te controleren en alleen te vertrouwen op officiële bedrijfswebsites of contactkanalen.