'COVID-19 Stimulusbetaling' E-mail Scam
Een andere gewetenloze spam-e-mailcampagne probeert te profiteren van de ontberingen rond de COVID-19-pandemie. Deze keer verspreiden de fraudeurs talloze e-mails met lokaas die doen alsof ze belangrijke informatie bevatten over een vermeende stimulusbetaling. Dit kan een effectief lokaas zijn, omdat veel mensen druk voelen op hun financiën.
De misleidende e-mails beweren een ontvangstbewijs voor een stimulusbetaling te bevatten, maar in plaats daarvan is het bijgevoegde bestand niets meer dan een phishing-tool. Wanneer de gebruiker het bestand opent om de nepbetaling te bekijken, krijgt hij een waarschuwing te zien dat de sessie is verlopen. Het dreigdocument vraagt hen vervolgens om hun inloggegevens (e-mailadres en wachtwoord) opnieuw in te voeren. Telkens wanneer de gegevens worden verstrekt, worden deze ook doorgegeven aan de fraudeurs.
Met toegang tot dergelijke waardevolle informatie kunnen de aanvallers mogelijk proberen hun bereik te vergroten door andere accounts over te nemen die zijn gekoppeld aan de gecompromitteerde e-mail. Ze kunnen dan verschillende opdringerige acties uitvoeren. Als ze er bijvoorbeeld in slagen om sociale media-accounts over te nemen, kunnen ze deze gebruiken om malwarebedreigingen naar de contacten van het slachtoffer te verspreiden.
Het is belangrijk om altijd voorzichtig te zijn bij het ontvangen van onverwachte e-mails die beweren informatie te bevatten over betalingen, facturen of andere financiële informatie. Vermijd het openen van de bijgevoegde bestanden of verstrekte linksachteloos.
