E-mailbeveiliging Meld e-mailfraude

Uit analyse van de e-mails van het 'Email Protection Report' blijkt dat deze zijn opgesteld door frauduleuze personen met de bedoeling op illegale wijze gevoelige informatie te verkrijgen van nietsvermoedende ontvangers. Deze e-mails kunnen worden gecategoriseerd als phishing-tactieken, waarbij de daders hun berichten vaak vermommen zodat het lijkt alsof ze afkomstig zijn van gerenommeerde bedrijven of organisaties. Het primaire doel van dergelijke programma's is om ontvangers te misleiden om vertrouwelijke informatie openbaar te maken, wat een aanzienlijke bedreiging vormt voor zowel individuen als organisaties.

De fraudeurs achter het phishing-programma 'Email Protection Report' kunnen gevoelige gebruikersgegevens verkrijgen

In deze phishing-e-mails worden de ontvangers geïnformeerd over de vermeende aanwezigheid van drie berichten die zogenaamd in de quarantainemap van hun e-mailadres staan en die allemaal binnen de afgelopen 24 uur zijn ontvangen. De misleidende e-mails bevatten een gedetailleerde lijst van deze zogenaamde berichten, elk schijnbaar afkomstig van een andere afzender en met onderwerpregels die verband houden met belangrijke activiteiten zoals het vooraf bestellen van goederen, het bevestigen van de verzending en het verzoeken om betaling.

In een poging om ontvangers in de val te lokken, sturen de oplichtings-e-mails hen naar de openstaande berichten door op een opgegeven link te klikken. Bovendien bevatten de e-mails instructies over het beheren van e-mails, waarbij acties worden voorgesteld zoals het op de zwarte of witte lijst plaatsen. Het overkoepelende doel van deze phishing-tactieken is om ontvangers te misleiden om gevoelige informatie vrij te geven, waaronder wachtwoorden, e-mailadressen of andere inloggegevens.

Succesvolle verwerving van inloggegevens geeft fraudeurs ongeautoriseerde toegang tot de accounts van het slachtoffer, waardoor ze worden blootgesteld aan een spectrum van kwaadaardige activiteiten. Een veelgebruikte tactiek is het overnemen van gecompromitteerde accounts, of dit nu e-mail-, sociale media- of bankplatforms zijn.

Eenmaal onder controle kunnen de fraudeurs de verzamelde inloggegevens misbruiken voor identiteitsdiefstal, het sturen van phishing-e-mails naar de contacten van het slachtoffer of het verspreiden van frauduleuze inhoud op sociale media.

Financiële uitbuiting vormt een ander substantieel risico. Gestolen inloggegevens kunnen worden gebruikt om toegang te krijgen tot platforms voor online bankieren of betalen, waardoor oplichters ongeoorloofde transacties kunnen initiëren, geld kunnen opnemen of aankopen kunnen doen met behulp van de financiële informatie van het slachtoffer. Bovendien kunnen deze gestolen inloggegevens hun weg vinden naar het dark web, wat bijdraagt aan een bloeiende ondergrondse markt voor verduisterde persoonlijke informatie.

Wees voorzichtig bij het omgaan met onverwachte e-mails

Gebruikers moeten waakzaam zijn en letten op verschillende waarschuwingssignalen om phishing- of fraudegerelateerde e-mails te identificeren. Hier zijn enkele typische indicatoren:

• Algemene begroetingen : Phishing-gerelateerde e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat de ontvanger bij naam wordt aangesproken. Legitieme organisaties personaliseren doorgaans hun communicatie.
• Verdachte e-mailadressen : Controleer het e-mailadres van de afzender. Phishing-e-mails kunnen afkomstig zijn van adressen die lijken op het officiële domein van een legitiem bedrijf, maar enigszins verkeerd zijn gespeld.
• Onverwachte bijlagen of links : wees voorzichtig met ongevraagde e-mails met bijlagen of links. Phishing-e-mails kunnen malware bevatten of leiden naar valse websites die zijn ontworpen om uw gegevens te stelen.
• Dringend of bedreigend taalgebruik : Phishing-e-mails creëren vaak een gevoel van urgentie of gebruiken bedreigende taal om de ontvangers onder druk te zetten om onmiddellijk te handelen, zoals het vrijgeven van persoonlijke informatie of het klikken op een link.
• Spelling- en grammaticafouten : legitieme organisaties handhaven doorgaans een professionele communicatiestandaard. Phishing-e-mails kunnen spel- en grammaticafouten bevatten.
• Verzoeken om persoonlijke informatie : Wees op uw hoede voor e-mails waarin om gevoelige informatie wordt gevraagd, zoals wachtwoorden, creditcardgegevens of burgerservicenummers. Legitieme organisaties vragen doorgaans niet om dergelijke informatie via e-mail.
• Ongebruikelijk afzendergedrag : als u een onverwachte e-mail ontvangt van iemand die u kent, vooral als de inhoud vreemd lijkt of ongebruikelijke acties vereist, kan dit een teken zijn van een gecompromitteerd account.
• Niet-overeenkomende URL's : beweeg over links zonder te klikken om de daadwerkelijke URL te zien. Phishing-e-mails kunnen links bevatten die op het eerste gezicht legitiem lijken, maar die naar frauduleuze websites leiden.
• Ongevraagde prijs- of geldaanbiedingen : e-mails waarin wordt beweerd dat u een prijs heeft gewonnen of geld heeft geërfd van een onbekend familielid, zijn vaak phishing-pogingen. Legitieme organisaties stellen winnaars doorgaans niet op de hoogte via ongevraagde e-mails.
• Onverwachte e-mails voor het opnieuw instellen van het wachtwoord : als u een e-mail voor het opnieuw instellen van het wachtwoord ontvangt voor een account dat u niet hebt aangevraagd, kan dit een poging zijn om toegang te krijgen tot uw account.

Door zich bewust te zijn van deze waarschuwingssignalen en voorzichtig te zijn bij het omgaan met e-mails, kunnen gebruikers zichzelf beschermen tegen het slachtoffer worden van phishing-tactieken of andere online-fraude.