Threat Database Phishing 'E-mail Beveiligingsupdate' Oplichting

'E-mail Beveiligingsupdate' Oplichting

Fraudeurs verspreiden verlokkende e-mails als onderdeel van een phishing-campagne die gebruikers proberen te misleiden om hun e-mailaccountgegevens te verstrekken. De valse e-mails worden gepresenteerd als belangrijke meldingen over een beveiligingsprobleem met de e-mail van de ontvanger. Het onderwerp van de lokberichten kan een variatie zijn op de '[EMAIL ADDRESS] EMAIL-UPDATE WARNING!!' Nietsvermoedende gebruikers krijgen te horen dat hun e-mails niet voldoende zijn beveiligd vanwege een ontbrekende beveiligingsupdate. Vermoedelijk kan dit leiden tot beveiligingsproblemen.

Om de problemen op te lossen, moeten de ontvangers van de misleidende e-mails op de meegeleverde link klikken om de 'officiële' update te installeren. Zoals het geval is met de meeste phishing-tactieken van dit type, leidt de link gebruikers echter naar een speciale phishing-portal. De misleidende pagina zal visueel lijken op het inlogportaal van de e-mailserviceprovider van het slachtoffer. Alle informatie die op de nepsite wordt ingevoerd, wordt beschikbaar voor oplichters.

De gecompromitteerde accountgegevens zouden deze mensen in staat kunnen stellen controle te krijgen over de e-mail van het slachtoffer. Extra accounts die dezelfde gebruikersnaam en hetzelfde wachtwoord gebruiken of die zijn verbonden met de e-mail die is geschonden, kunnen ook worden gecompromitteerd. De exploitanten van de phishing-tactiek kunnen misbruik maken van de toegang die ze hebben gekregen om desinformatiecampagnes uit te voeren, de identiteit van het slachtoffer aan te nemen en frauduleuze activiteiten uit te voeren, malwarebedreigingen te verspreiden en meer.

Trending

Meest bekeken

Bezig met laden...