AT&T e-mailfraude

Bij analyse van de 'AT&T'-e-mail hebben cyberbeveiligingsexperts deze geïdentificeerd als een frauduleus bericht dat bedoeld is om een terugbetalingsplan uit te voeren. Deze e-mail is bedoeld als bevestiging van een dienstoverdracht naar een andere provider.

De bedoeling achter de e-mail is om ontvangers te misleiden zodat ze in contact komen met fraudeurs door te suggereren dat ze dreigende kosten in verband met de vermeende overdracht kunnen annuleren. Dergelijke tactieken kunnen verschillende vormen aannemen, die allemaal aanzienlijke risico's met zich meebrengen.

Het is van cruciaal belang om te benadrukken dat e-mails als deze volkomen nep zijn en geen banden hebben met AT&T Inc. of legitieme bedrijven.

De e-mailzwendel van AT&T probeert gebruikers bang te maken om contact op te nemen met de fraudeurs

De spam-e-mail, getiteld 'DSL Broadband Service Transfer to AT&T', beweert ten onrechte dat een verzoek om serviceoverdracht met succes is verwerkt. Ze stellen dat vanaf de volgende factureringscyclus de thuistelefoon- en internetdiensten van de ontvanger door AT&T zullen worden geleverd. Bovendien vermelden ze een overdrachtsvergoeding van $ 389,00, waarvan ze beweren dat deze al in rekening is gebracht en binnen 48 uur op het bankafschrift van de ontvanger zal worden weergegeven. Ontvangers worden er ook van op de hoogte gebracht dat zij de overdracht kunnen annuleren door een opgegeven nummer te bellen.

Alle informatie in de e-mail is echter frauduleus en heeft geen enkele relatie met AT&T Inc. of legitieme dienstverleners.

Deze spamcorrespondentie vertoont typische kenmerken van een restitutieregeling. Deze tactieken maken vaak gebruik van terugbetalingsgerelateerde thema's (zoals terugboeking of annulering) om individuen te misleiden om contact op te nemen met valse ondersteuningslijnen. De hele fraude kan zich via de telefoon afspelen, waarbij oplichters persoonlijke informatie of betalingen van slachtoffers proberen te achterhalen.

Vallen voor de e-mailzwendel van AT&T kan ernstige gevolgen hebben

Tijdens telefoongesprekken kunnen fraudeurs die zich voordoen als vertegenwoordigers van de klantenondersteuning verschillende tactieken gebruiken om gebruikers te misleiden zodat ze gevoelige informatie vrijgeven, geld overmaken of kwaadaardige software downloaden.

Gevoelige gegevens waarop deze tactieken gericht zijn, kunnen inloggegevens voor e-mail, sociale media, e-commercesites, portemonnees voor cryptocurrency en online bankieren omvatten. Bovendien proberen fraudeurs persoonlijk identificeerbare informatie te verkrijgen, zoals naam, leeftijd, geslacht, nationaliteit, burgerlijke staat, beroep, thuis- en werkadres en contactgegevens. Ze kunnen ook op zoek zijn naar financiële gegevens, zoals bankrekeninggegevens en creditcard-/betaalkaartnummers.

Terugbetalingsregelingen vertonen vaak overeenkomsten met regelingen voor technische ondersteuning, waarbij fraudeurs toegang op afstand tot de apparaten van slachtoffers vragen. Meestal gebruiken ze legitieme software voor externe toegang om een verbinding tot stand te brengen. Onder het mom van hulp bij een terugbetalingsproces worden slachtoffers gedwongen toegang te krijgen tot hun online bankrekeningen.

Om tracering moeilijk te maken, gebruiken fraudeurs vaak methoden zoals cryptocurrencies, cadeaubonnen of het verbergen van contant geld in ogenschijnlijk onschuldige pakketten die worden verzonden. Deze methoden verkleinen de kans dat fraudeurs worden gepakt en dat slachtoffers hun geld terugkrijgen.

Eenmaal verbonden met de systemen van slachtoffers, kunnen cybercriminelen echte beveiligingstools verwijderen, valse beveiligingssoftware installeren of apparaten infecteren met malware zoals Trojaanse paarden, ransomware of cryptominers.

Rode vlaggen die fraude- en phishing-e-mails aangeven

Het herkennen van mogelijke tactieken en phishing-e-mails is van cruciaal belang om uzelf tegen cyberdreigingen te beschermen. Hier zijn enkele rode vlaggen waar u op moet letten:

• Onverwachte e-mails : Als u een e-mail ontvangt van een bedrijf of persoon waarvan u niet had verwacht dat u er iets van zou horen, vooral als deze om persoonlijke informatie vraagt of dringende verzoeken bevat, wees dan voorzichtig.
• Algemene begroetingen of aanhef : Phishing-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat u bij naam wordt genoemd. Legitieme bedrijven personaliseren hun e-mails meestal met uw naam.
• Spelling- en grammaticafouten : Slechte spelling, grammaticafouten en onhandig taalgebruik zijn veel voorkomende tekenen van phishing-pogingen. Legitieme bedrijven hanteren doorgaans professionele communicatienormen.
• Dringende verzoeken of bedreigingen : e-mails die een gevoel van urgentie creëren en bedreigende gevolgen hebben als u niet onmiddellijk handelt, zijn vaak phishing-pogingen. Zij kunnen bevestigen dat uw account wordt opgeschort, of dat u juridische stappen zult ondernemen als u zich niet aan de regels houdt.
• Verdachte links : Beweeg uw muis over de links van een e-mail (zonder te klikken) om de daadwerkelijke URL te achterhalen. Phishing-e-mails bevatten vaak links die niet overeenkomen met het domein van de afzender of die naar verdachte websites leiden.
• Verzoeken om persoonlijke informatie : legitieme bedrijven vragen u doorgaans niet om privé-informatie zoals financiële gegevens, wachtwoorden of burgerservicenummers via e-mail te verstrekken.
• Bijlagen van onbekende afzenders : Wees op uw hoede voor e-mailbijlagen van onbekende bronnen. Ze kunnen malware of virussen bevatten. Zelfs als de afzender bekend lijkt, controleer dit dan voordat u bijlagen opent.
• Ongebruikelijke afzenderadressen : Controleer het e-mailadres van de afzender zorgvuldig. Phishing-e-mails kunnen kleine varianten van legitieme domeinen of volledig niet-gerelateerde adressen gebruiken.
• Ongebruikelijke verzoeken : e-mails waarin wordt verzocht om ongebruikelijke handelingen, zoals het sturen van geld, het overmaken van geld of het klikken op onbekende links, moeten argwaan wekken.
• Aanbiedingen die te mooi zijn om waar te zijn : e-mails waarin onverwachte beloningen, loterijwinsten of extreem scherp geprijsde aanbiedingen worden beloofd, zijn vaak phishing-pogingen die erop gericht zijn u te verleiden tot het verstrekken van persoonlijke informatie.

• Niet-overeenkomende branding : Phishing-e-mails kunnen logo's en branding gebruiken die er enigszins afwijkend of anders uitzien dan de officiële branding van het bedrijf.

• Emotionele manipulatie : Sommige phishing-e-mails proberen mogelijk emoties op te roepen, zoals angst, nieuwsgierigheid of opwinding, om u ertoe aan te zetten actie te ondernemen zonder na te denken.

• E-mails van onbekende contacten : Wees voorzichtig met e-mails van onbekende contacten, vooral als deze vreemde bijlagen of links bevatten.

Houd er rekening mee dat als u vermoedt dat een e-mail een opzet of een phishing-poging is, het veiliger is om deze te negeren, te verwijderen of te melden aan uw e-mailprovider. Verifieer verzoeken om persoonlijke of financiële informatie altijd via officiële kanalen.