'DBS Bank' e-mailzwendel
De e-mailzwendel van de 'DBS Bank' omvat een e-mailspamcampagne die duizenden lokaas-e-mails verspreidt naar inboxen van nietsvermoedende gebruikers. Deze specifieke tactiek omvat e-mails die zijn ontworpen om te lijken alsof ze worden verzonden door de DBS Bank, een Singaporese multinationale bank- en financiële dienstverlener. Uiteraard heeft het eigenlijke bedrijf absoluut geen connectie en is niet verantwoordelijk voor het vrijgeven van de valse e-mails.
Het eerste dat gebruikers van deze onveilige campagne zullen opvallen, is dus de titel van de lokaas-e-mail - het zou zoiets moeten zijn als 'Fwd: Bank Fund Transfer//MT103'. De hoofdtekst van het nepbericht blijft doen alsof de gebruiker een betaling op zijn account heeft ontvangen. Om te zien hoeveel ze zogenaamd hebben ontvangen, vraagt de valse e-mail gebruikers om de bijgevoegde 'bon' te openen. Als u het bestand probeert te openen, worden gebruikers omgeleid naar een speciale phishing-pagina.
De hoax-website vraagt gebruikers om in te loggen door hun e-mailadres en de bijbehorende wachtwoorden in te voeren. Daarna wordt de informatie verpakt en geüpload naar een externe server onder controle van de fraudeurs. Nadat ze onrechtmatige toegang hebben gekregen tot de e-mail van de gebruiker, kunnen de beheerders van de tactiek hun toegang escaleren door te zoeken naar gerelateerde sociale media-, netwerk- of financiële accounts. De volgende frauduleuze stappen kunnen grotendeels worden bepaald door de specifieke accounts die ze hebben weten te doorbreken.
Valse e-mails die doen alsof ze door een populaire entiteit zijn verzonden, worden vaak gebruikt als voertuigen voor bedreigende campagnes. Dat is de reden waarom gebruikers altijd voorzichtig moeten zijn bij het omgaan met onverwachte berichten, zoals die geleverd door de 'DBS Bank' e-mailzwendel.
