Sluit alle gebruikers van de Roundcube-versie zonder DNS-scam

Cybersecurity-experts hebben een nieuwe phishingtruc geanalyseerd die circuleert onder de onderwerpregel 'Closing All Roundcube Version Users Without DNS'. De campagne probeert ontvangers te misleiden door legitieme Roundcube Webmail-updatemeldingen na te bootsen. Het primaire doel is om gebruikers ertoe te verleiden een frauduleuze inlogpagina te bezoeken en hun accountgegevens te onthullen.

De frauduleuze e-mails beweren ten onrechte dat de accounts van alle gebruikers die specifieke versies van Roundcube gebruiken zonder DNS-verificatie, gesloten zullen worden. Om deze vermeende deactivering te voorkomen, worden ontvangers dringend verzocht hun accounts te verifiëren door te klikken op een link met de tekst 'Verifieer uw account nu'.

Deze berichten lijken professioneel en overtuigend en lijken vaak de officiële opmaak en taal van Roundcube te imiteren. De e-mails zijn echter niet geassocieerd met Roundcube, haar ontwikkelaars of een legitieme organisatie of dienstverlener.

Misleidende beloften en valse urgentie

De e-mails beloven een verbeterde gebruikerservaring – zoals sneller laden van berichten, verbeterde zoekfunctionaliteit en sterkere beveiligingsfuncties – om het bericht geloofwaardiger te laten lijken. Ze waarschuwen er ook voor dat niet-geverifieerde accounts binnen 24 uur te maken kunnen krijgen met beperkingen of sluiting. Dit gekunstelde gevoel van urgentie zet ontvangers onder druk om actie te ondernemen zonder de authenticiteit van het bericht in twijfel te trekken.

Zodra gebruikers op de link klikken, worden ze doorgestuurd naar een frauduleuze webmail-inlogportal die sterk lijkt op de legitieme Roundcube-interface. Alle inloggegevens die op deze neppagina worden ingevoerd, worden onmiddellijk doorgestuurd naar cybercriminelen.

Hoe oplichters misbruik maken van gestolen informatie

Nadat de daders de inloggegevens van hun slachtoffers hebben verzameld, kunnen ze verschillende kwaadaardige acties uitvoeren, waaronder:

Accountcompromittering en gegevensdiefstal

• Toegang tot persoonlijke e-mails, privécorrespondentie en gevoelige gegevens.
• Het verzamelen van aanvullende inloggegevens voor andere onlinediensten via hergebruik van wachtwoorden.

Verdere criminele activiteiten

• Het gebruiken van gekaapte accounts om spam te versturen, malware te verspreiden of nieuwe phishingaanvallen te verspreiden.
• Verkoop van gestolen inloggegevens en persoonlijke gegevens op darkweb-marktplaatsen.

Misbruik van gestolen informatie kan leiden tot identiteitsdiefstal, financieel verlies of ongeautoriseerde toegang tot sociale media, cloudopslag of bankplatformen.

Veelgebruikte tactieken bij e-mailbedreigingen

Cybercriminelen verspreiden regelmatig phishing- en malwareberichten die gebaseerd zijn op social engineering en nalatigheid van gebruikers. In deze specifieke campagne gebruiken kwaadwillenden links naar frauduleuze websites; andere bedreigingen kunnen echter ook schadelijke bijlagen bevatten.

Typische methoden voor het verspreiden van malware zijn onder meer:

• Uitvoerbare bestanden, Office-documenten met macro's, PDF's en scripts.
• Gecomprimeerde archieven (ZIP, RAR) met verborgen, schadelijke bestanden.
• Links die doorverwijzen naar gecompromitteerde of nepsites die automatisch malware proberen te downloaden.

Deze methoden zijn vaak afhankelijk van gebruikersinteractie, zoals het openen van een bijlage of het inschakelen van macro's, om een infectie te initiëren.

Veilig blijven tegen e-mailfraude

Gebruikers moeten uiterst voorzichtig zijn bij het ontvangen van ongevraagde of alarmerende berichten over accountbeveiliging of updates. Het is cruciaal om de legitimiteit van communicatie rechtstreeks met de serviceprovider te controleren voordat u op links klikt of inloggegevens invoert.

Belangrijkste aanbevelingen:

• Negeer en verwijder verdachte berichten waarin om een snelle verificatie of bevestiging van de aanmelding wordt gevraagd.
• Vermijd interactie met links of bijlagen van niet-vertrouwde bronnen.
• Controleer de gegevens van de afzender van het e-mailbericht zorgvuldig en let op inconsistenties in domeinnamen.
• Schakel waar mogelijk tweefactorauthenticatie (2FA) in voor e-mailaccounts.

Door waakzaam en sceptisch te blijven ten aanzien van onverwachte accountgerelateerde waarschuwingen, kunnen gebruikers effectief voorkomen dat ze slachtoffer worden van phishingtrucs zoals de Closing All Roundcube Version Users Without DNS Scam.