'Bekijk deze berichten' E-mailfraude

Na grondig onderzoek van de 'Bekijk deze berichten'-e-mails hebben cyberbeveiligingsexperts deze geïdentificeerd als onderdeel van een gevaarlijk phishing-plan. De misleidende berichten daarin beweren ten onrechte dat de ontvanger zijn/haar account moet valideren om ogenschijnlijk openstaande e-mails te kunnen onderzoeken. Het is van cruciaal belang om te benadrukken dat alle details in deze frauduleuze communicatie volledig verzonnen zijn. Het primaire doel is om de ontvanger te misleiden om zijn inloggegevens op een phishing-website bekend te maken.

Phishing-e-mails zoals 'Bekijk deze berichten' kunnen cruciale gebruikersgegevens in gevaar brengen

De spam-e-mail, onder het onderwerp 'Onbestelbaar: er zijn inkomende berichten die wachten op uw actie', beweert ten onrechte dat twee berichten worden vastgehouden en wachten op beoordeling door de ontvanger. Naar verluidt vereisen deze openstaande e-mails onmiddellijke aandacht binnen een tijdsbestek van 24 uur, wat kan worden bereikt door het e-mailaccount te verifiëren via de meegeleverde link in het 'Beveiligingscentrum'. De misleidende communicatie gaat nog een stap verder door gedetailleerde informatie te geven over de vermeende maar niet-bestaande berichten.

Het is van cruciaal belang om te onderstrepen dat alle beweringen in deze misleidende e-mail ongegrond zijn en geen banden hebben met legitieme dienstverleners. De ingebedde knoppen in het frauduleuze bericht dienen als omleidingen naar een phishing-website die zorgvuldig is ontworpen om een authentieke inlogpagina voor een e-mailaccount te imiteren. Alle inloggegevens die op deze frauduleuze site worden ingevoerd, worden geregistreerd en doorgegeven aan fraudegerelateerde actoren.

De gevolgen van het ten prooi vallen aan dergelijke tactieken reiken verder dan het compromitteren van e-mailaccounts. Cybercriminelen kunnen deze kans benutten om verschillende accounts en platforms te kapen die aan het slachtoffer zijn gekoppeld. Dit omvat sociaal georiënteerde accounts zoals e-mails, sociale netwerksites, sociale mediaplatforms en berichtendiensten. Vervolgens kunnen de fraudeurs deze gecompromitteerde accounts gebruiken om leningen of donaties van contacten te vragen, oplichting te bevorderen en malware te verspreiden door het delen van onveilige links en bestanden.

Bovendien kan vertrouwelijke of compromitterende inhoud die op de gekaapte platforms is opgeslagen, worden misbruikt voor chantage of andere schadelijke doeleinden. Het compromitteren van financieel-gerelateerde accounts, zoals online bankieren, e-commerce en crypto-wallets, kan leiden tot frauduleuze transacties en ongeoorloofde online aankopen. De veelzijdige aard van deze phishing-tactieken onderstreept het belang van waakzaamheid en bewustzijn om potentiële risico's te beperken en gevoelige informatie te beschermen.

Belangrijke waarschuwingssignalen die kunnen duiden op een frauduleuze of phishing-e-mail

Het herkennen van waarschuwingssignalen is van cruciaal belang bij het identificeren van frauduleuze of phishing-e-mails. Hier zijn belangrijke indicatoren waar u rekening mee moet houden:

• E-mailadres van de afzender :

Controleer het e-mailadres van de afzender zorgvuldig. Oplichters gebruiken vaak e-mailadressen die op legitieme adressen lijken, maar die kleine variaties of spelfouten kunnen bevatten.

• Ongevraagde e-mails :

Wees op uw hoede voor ongevraagde e-mails, vooral als deze oproepen tot dringende actie. Legitieme organisaties vragen niet om gevoelige informatie via e-mail.

• Algemene groeten :

Phishing-e-mails staan erom bekend dat ze algemene begroetingen gebruiken, zoals 'Beste klant', in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren hun communicatie doorgaans.

• Spelling- en grammaticafouten :

Slechte grammatica, spelfouten en onhandig taalgebruik komen vaak voor in frauduleuze e-mails. Legitieme organisaties handhaven doorgaans een professionele standaard in hun communicatie.

• Onrealistische bedreigingen of beloften :

Frauduleuze e-mails kunnen bedreigingen of beloften bevatten die onrealistisch lijken. Dreigingen met onmiddellijke sluiting van rekeningen of beloften van grote sommen geld zijn bijvoorbeeld alarmsignalen.

• Verzoeken om persoonlijke informatie :

Legitieme organisaties vragen over het algemeen niet via e-mail om gevoelige informatie, waaronder wachtwoorden, creditcardgegevens of burgerservicenummers. Wees wantrouwend tegenover dergelijke verzoeken.

• Onverwachte bijlagen :

Wees voorzichtig met onverwachte e-mailbijlagen, vooral van onbekende afzenders. Fraudegerelateerde bijlagen kunnen malware bevatten.

• Te mooi om waar te zijn :

E-mails waarin ongelooflijke aanbiedingen of kansen worden beloofd die te mooi lijken om waar te zijn, zijn vaak phishing-pogingen. Wees in dergelijke gevallen sceptisch.

• E-mails zonder contactgegevens :

Legitieme organisaties verstrekken contactgegevens. Als een e-mail geen duidelijke contactgegevens bevat of u naar een website verwijst zonder verifieerbare contactgegevens, kan er sprake zijn van een opzet.

Door waakzaam te zijn en een voorzichtige aanpak te hanteren, kunnen individuen voorkomen dat ze het slachtoffer worden van phishing-tactieken en kunnen ze hun persoonlijke en gevoelige informatie beschermen. Bij twijfel is het raadzaam om de authenticiteit van de e-mail op een andere manier te verifiëren voordat u actie onderneemt.