Oplichting met het wijzigen van de webmail-toegangsinterface

De oplichtingstruc 'Wijziging van de webmailtoegangsinterface' is een ander voorbeeld van hoe aanvallers alledaagse communicatie misbruiken om gevoelige informatie te bemachtigen. Hoewel deze berichten er officieel uitzien, zijn ze frauduleus, onbetrouwbaar en niet verbonden aan legitieme bedrijven, organisaties of dienstverleners.

Een valse waarschuwing over wijzigingen in de dienstverlening.

De oplichting komt binnen via een e-mail, vaak met de titel 'VERIFICEER UW ACCOUNT' (hoewel de formulering kan variëren), waarin wordt beweerd dat er binnenkort een update van de webmailinterface van de ontvanger zal plaatsvinden. Volgens het bericht moeten gebruikers hun accountgegevens verifiëren en bijwerken om serviceonderbrekingen te voorkomen. Alles wat in deze e-mails wordt gepresenteerd, is verzonnen. Het enige doel is om gebruikers naar een phishingpagina te leiden die is ontworpen om inloggegevens te bemachtigen.

Een nep-inlogpagina, ontworpen om te misleiden.

De link in de e-mail leidt naar een nep-inlogpagina die eruitziet als een echte account-inlogpagina. Alle ingevoerde gegevens worden onderschept en doorgestuurd naar de aanvallers. Met toegang tot de inbox van het slachtoffer krijgen oplichters een waardevolle toegangspoort tot andere accounts die aan dat e-mailadres zijn gekoppeld, zoals cloudopslag, sociale netwerken, financiële diensten en diverse online platforms.

Waarom e-mailaccounts een aantrekkelijk doelwit zijn

E-mailaccounts bevatten vaak gevoelige gesprekken, opgeslagen documenten, herstellinks, aankoopbevestigingen en andere waardevolle gegevens. Zodra een aanvaller de controle over een account verkrijgt, kunnen de gevolgen veel verder reiken dan een enkele gecompromitteerde inbox. Gestolen accounts kunnen worden gebruikt om malware te verspreiden, zich voor te doen als de eigenaar, geld af te persen van contacten of fraude te plegen via gekoppelde diensten. Zakelijke e-mailaccounts lopen een bijzonder hoog risico, omdat ze een toegangspunt kunnen vormen voor netwerkbrede infecties of datadiefstal.

Risico’s die voortvloeien uit het vertrouwen op de oplichterij

Hieronder volgen enkele mogelijke gevolgen voor gebruikers die reageren op de frauduleuze berichten:

• Verlies van toegang tot belangrijke persoonlijke of zakelijke accounts
• Blootstelling van gevoelige informatie en identiteitsdiefstal
• Financiële gevolgen als gevolg van ongeautoriseerde transacties

Hoe oplichters misbruik maken van gehackte accounts

Zodra aanvallers de inloggegevens in handen hebben, kunnen ze het account op verschillende manieren misbruiken:

• Het versturen van oplichtingsberichten, links naar malware of schadelijke bijlagen naar contactpersonen.

• Het verrichten van frauduleuze aankopen of transacties via gekoppelde financiële diensten.

• Het misbruiken van de gestolen identiteit om oplichting te promoten of geld af te persen.

• Verzamelde gegevens verkopen aan andere criminelen

Spam als middel voor de verspreiding van malware

Dit soort campagnes overlapt vaak met bredere tactieken voor het verspreiden van malware. Spamberichten kunnen schadelijke documenten, uitvoerbare bestanden, JavaScript, gecomprimeerde archieven of OneNote- en Office-bestanden bevatten die extra interactie van de gebruiker vereisen om de infectie te activeren. Het inschakelen van macro's, het openen van ingesloten items of het klikken op verborgen links kan leiden tot de installatie van schadelijke software.

Wat te doen als je je inloggegevens al hebt ingediend?

Iedereen die zijn of haar inloggegevens op de phishingpagina heeft ingevoerd, moet onmiddellijk de wachtwoorden van alle accounts die aan het gecompromitteerde e-mailadres zijn gekoppeld, wijzigen. Het contacteren van de officiële ondersteuningskanalen kan helpen om de getroffen diensten te beveiligen en verder misbruik te voorkomen.

E-mailbedreigingen een stap voor blijven

Hoewel veel oplichtingspraktijken spelfouten of opmaakproblemen bevatten, zijn andere verrassend professioneel in elkaar gezet. Daarom is het essentieel om voorzichtig te zijn met e-mails, sms-berichten en privéberichten waarin om accountverificatie, dringende actie of gevoelige gegevens wordt gevraagd. Een moment van aarzeling kan ernstige privacyschendingen, financiële schade en identiteitsdiefstal voorkomen.