Oplichting via e-mail met statusupdate van documenten

Onverwachte e-mails spelen vaak in op urgentie en nieuwsgierigheid om ontvangers te verleiden tot het nemen van risicovolle beslissingen. Daarom moeten gebruikers alert blijven wanneer een bericht binnenkomt dat zogenaamd gedeelde bestanden, facturen of belangrijke updates bevat. De e-mailfraude met zogenaamde 'documentstatusupdates' is een voorbeeld van zo'n dreiging. Deze e-mails zijn niet afkomstig van een legitiem bedrijf, organisatie of vertrouwde instantie en zijn uitsluitend bedoeld om ontvangers te misleiden.

Een valse melding over gedeelde documenten

Uit cybersecurityonderzoek is gebleken dat de e-mails met documentstatusupdates phishingberichten zijn. Ze beweren ten onrechte dat een document met de ontvanger is gedeeld en dat de status ervan nog moet worden beoordeeld.

De e-mail verwijst vaak naar een factuurbestand met de naam 'Invoice Payment.docx' en moedigt de gebruiker aan om op een knop 'Documenten bekijken' te klikken om het bestand te openen of te downloaden. Dit wekt een gevoel van urgentie en zet aan tot onmiddellijke actie. In werkelijkheid leidt de knop naar een frauduleuze website die wordt beheerd door oplichters.

De verborgen valstrik achter de link

Na het klikken op de link kan een nep-inlogpagina worden geopend die is ontworpen om een bekende e-mailprovider zoals Gmail of een andere webmailservice na te bootsen. Op de pagina wordt de gebruiker gevraagd in te loggen voordat het zogenaamde document kan worden bekeken.

Alle inloggegevens die op die pagina worden ingevoerd, worden direct naar de aanvallers verzonden. Dit omvat doorgaans:

• E-mailadressen of gebruikersnamen
• Wachtwoorden
• Overige gevoelige inloggegevens

Met deze gegevens kunnen criminelen de controle over het e-mailaccount van het slachtoffer overnemen en dit mogelijk gebruiken om andere diensten te hacken.

Wat criminelen doen met gestolen accounts

Gehackte e-mailaccounts zijn zeer waardevol omdat ze vaak privéberichten, contactlijsten, links voor het opnieuw instellen van wachtwoorden en gekoppelde services bevatten. Zodra aanvallers toegang hebben verkregen, kunnen ze verdere phishing-e-mails versturen, zich voordoen als de accounteigenaar, vertrouwelijke informatie verzamelen of proberen ongeautoriseerde toegang te krijgen tot bankrekeningen, gameaccounts of sociale media-accounts.

Slachtoffers kunnen te maken krijgen met financieel verlies, identiteitsdiefstal, schending van de privacy en reputatieschade.

Malwarerisico’s gekoppeld aan soortgelijke oplichtingspraktijken

Phishing-e-mails zijn niet altijd alleen gericht op het stelen van inloggegevens. Sommige campagnes verspreiden ook malware via geïnfecteerde bijlagen of gevaarlijke links.

Veelvoorkomende kwaadaardige bestanden kunnen zich voordoen als facturen, contracten of rapporten in formaten zoals ZIP-archieven, uitvoerbare bestanden, Office-documenten, PDF's of scripts. In veel gevallen treedt infectie pas op nadat het bestand is geopend of bepaalde functies, zoals macro's, zijn ingeschakeld.

Links in deze e-mails kunnen gebruikers ook doorverwijzen naar schadelijke websites die automatisch malware downloaden of gebruikers ertoe aanzetten deze handmatig te installeren.

Hoe bescherm je jezelf tegen deze dreiging?

Gebruikers dienen de volgende veiligheidsmaatregelen in acht te nemen:

• Klik niet op links in onverwachte e-mails waarin documenten worden gedeeld.
• Verifieer verzoeken om bestanden te delen via officiële kanalen.
• Controleer de afzenderadressen zorgvuldig op inconsistenties.
• Voer nooit inloggegevens in nadat u een verdachte link hebt geopend.
• Gebruik multifactorauthenticatie voor belangrijke accounts.
• Meld en verwijder verdachte berichten onmiddellijk.

Eindconclusie

De e-mailoplichting met de zogenaamde 'Document Status Update' is een phishingaanval die erop gericht is ontvangers ertoe te verleiden hun e-mailinloggegevens prijs te geven via een nepwebsite. De beloftes over gedeelde facturen of documenten die nog in behandeling zijn, zijn bedrieglijk. Wees voorzichtig met onverwachte bestandsmeldingen, controleer verzoeken zelfstandig en weiger in te loggen via ongevraagde links. Dit zijn essentiële maatregelen om je tegen dit soort aanvallen te beschermen.