Oplichting via e-mail met melding dat uw cloudaccount verwijderd zal worden

In het huidige dreigingslandschap is het essentieel om alert te blijven bij onverwachte e-mails. Cybercriminelen maken routinematig overtuigende berichten die inspelen op angst en urgentie, waardoor ontvangers impulsieve beslissingen nemen. Een voorbeeld hiervan is de e-mailfraude met de slogan 'Cloud Account Scheduled For Deletion', een misleidende campagne die niet is gekoppeld aan een legitiem bedrijf, organisatie of dienstverlener.

Een vals alarm, bedoeld om paniek te zaaien.

De e-mails met de melding 'Cloudaccount gepland voor verwijdering' zijn bedoeld om ontvangers bang te maken door te beweren dat hun cloudopslagaccount is gemarkeerd voor verwijdering vanwege inactiviteit. Deze berichten waarschuwen dat waardevolle gegevens, zoals foto's, video's, documenten en back-ups, permanent zullen worden gewist als er niet onmiddellijk actie wordt ondernomen.

Om de urgentie te vergroten, krijgen ontvangers een deadline en worden ze aangemoedigd om op een link 'Mijn bestanden bewaren' te klikken. Deze tactiek is bewust ontworpen om gebruikers onder druk te zetten tot actie zonder de legitimiteit van het bericht te verifiëren.

Wat gebeurt er na het klikken op de link?

Als je op de link klikt, kom je meestal terecht op een frauduleuze website die een cloudopslagdienst nabootst. Deze pagina's versterken de oplichting door valse beweringen te herhalen, zoals:

• Het abonnement van de gebruiker is verlopen of niet verlengd.
• Het account is geblokkeerd vanwege factureringsproblemen.
• Onmiddellijke betaling is vereist om permanent gegevensverlies te voorkomen.

Deze websites zijn zorgvuldig ontworpen om geloofwaardig over te komen en imiteren vaak bekende platforms. Hun werkelijke doel is echter om gebruikers te manipuleren en hen aan te zetten tot acties die de oplichters financieel voordeel opleveren.

Het verborgen motief achter de oplichting

Bij nader onderzoek blijkt dat deze frauduleuze pagina's vaak affiliate-trackingelementen in hun URL's bevatten. Dit wijst erop dat oplichters proberen winst te genereren via affiliateprogramma's.

Als een gebruiker zich via deze pagina's aanmeldt voor een dienst, een product koopt of betaalgegevens invoert, kunnen de aanvallers commissies verdienen. Hoewel de gepromote producten soms legitiem lijken, is de promotiemethode misleidend en onethisch. Legitieme bedrijven gebruiken geen verzonnen dreigingen of misleidende waarschuwingen om klanten te lokken.

Malwarerisico’s en secundaire bedreigingen

Naast financiële oplichting brengt het openen van dergelijke e-mails ook andere veiligheidsrisico's met zich mee. Oplichtingsmails dienen vaak als verspreidingsmechanisme voor malware.

Veelvoorkomende infectiebronnen zijn onder andere:

• Bijlagen zoals uitvoerbare bestanden, archieven, pdf's of Office-documenten die kwaadaardige code bevatten.
• Links die doorverwijzen naar gecompromitteerde of kwaadaardige websites die zijn ontworpen om schadelijke software te downloaden.

In veel gevallen treedt een malware-infectie pas op nadat de ontvanger een bijlage opent of op een link klikt en vervolgens de gevraagde acties uitvoert, zoals het inschakelen van macro's of het uitvoeren van gedownloade bestanden.

Belangrijkste conclusies en aanbevolen reactie

De e-mailcampagne 'Cloudaccount gepland voor verwijdering' is een duidelijk voorbeeld van een op angst gebaseerde phishing-scam. Alle beweringen in deze berichten en op de bijbehorende websites zijn onjuist en moeten niet worden vertrouwd.

Dergelijke e-mails moeten als kwaadaardig worden beschouwd. Het wordt sterk aangeraden het bericht onmiddellijk te verwijderen en niet op links te klikken of bijlagen te downloaden. Bewust zijn van deze tactieken is een van de meest effectieve manieren om te voorkomen dat u slachtoffer wordt van soortgelijke oplichtingspraktijken.