E-mail moet worden verlengd. Oplichting

Na grondig onderzoek van de 'Email Is Due For Renewal'-e-mails hebben cybersecurity-onderzoekers definitief hun gebrek aan betrouwbaarheid vastgesteld. Deze frauduleuze e-mails worden specifiek geïdentificeerd als onderdeel van een phishing-tactiek. Ze beweren doorgaans dat het e-mailaccount van de ontvanger de limiet van de opslagcapaciteit nadert en een upgrade noodzakelijk maakt. Het primaire doel van deze misleidende spamcampagne is nietsvermoedende slachtoffers te misleiden zodat ze hun inloggegevens prijsgeven door ze naar een phishing-website te leiden die is ontworpen om de inlogpagina van een legitieme e-mailprovider na te bootsen.

De e-mail moet worden verlengd. Oplichting probeert gevoelige gebruikersgegevens te compromitteren

De spam-e-mails, geïdentificeerd door het onderwerp '[E-mailadres] Bevestig om door te gaan', brengen een bericht over naar de ontvanger met betrekking tot de vermeende noodzaak om hun e-mailaccount te vernieuwen. Naar verluidt nadert de opslagcapaciteit van het e-mailaccount de capaciteitslimiet, waarbij 2,46 GB van de 2,5 GB al in gebruik is, wat resulteert in het onvermogen om e-mails te verzenden of te ontvangen.

Het is van cruciaal belang om te benadrukken dat deze beweringen volkomen onjuist zijn en geen verband houden met legitieme dienstverleners of entiteiten.

Wanneer de ontvangers de link in de e-mail openen, worden ze doorgestuurd naar een phishing-website die zich voordoet als een inlogpagina. Alle inloggegevens die op deze frauduleuze site worden ingevoerd, worden vastgelegd en naar de oplichters verzonden.

De dreiging die uitgaat van deze tactiek reikt verder dan het potentiële verlies van één e-mailaccount. E-mails dienen vaak als toegangspoort tot verschillende andere online platforms en diensten. Als een cybercrimineel ongeautoriseerde toegang krijgt tot een e-mailaccount, kan hij deze misbruiken om gekoppelde accounts en platforms in gevaar te brengen.

Het misbruikpotentieel van gekaapte e-mailaccounts is groot. Fraudeurs kunnen de identiteit van de accounteigenaar aannemen op verschillende platforms, zoals e-mails, sociale netwerksites, berichtenapps en meer. Ze kunnen deze valse identiteit gebruiken om leningen of donaties van contacten te vragen, frauduleuze plannen te onderschrijven of malware te verspreiden door frauduleuze bestanden of links te delen.

Bovendien kunnen gecompromitteerde financiële accounts, waaronder die voor e-commerce, online bankieren, geldoverboekingsdiensten en digitale portemonnees, worden misbruikt voor het uitvoeren van ongeautoriseerde transacties en frauduleuze online aankopen.

Wees voorzichtig bij het omgaan met onverwachte e-mails

Het identificeren van oplichtings- en phishing-e-mails is van cruciaal belang voor het handhaven van de online veiligheid. Hier zijn enkele waarschuwingssignalen waar gebruikers op moeten letten:

• E-mailadres van de afzender: Controleer het e-mailadres van de afzender zorgvuldig. Fraudeurs kunnen e-mailadressen gebruiken die legitieme organisaties nabootsen, maar kleine variaties of spelfouten bevatten.
• Urgentie of bedreigingen : Wees voorzichtig met e-mails die een gevoel van urgentie of bedreiging creëren, zoals waarschuwingen over de sluiting van accounts, juridische stappen of dringende verzoeken om persoonlijke informatie. Legitieme organisaties oefenen doorgaans geen druk uit op gebruikers om onmiddellijk te handelen.

• Standaardbegroetingen : Phishing-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat u bij uw naam wordt aangesproken. Legitieme organisaties personaliseren hun communicatie meestal met uw naam.

• Verdachte links : Beweeg uw muis over links in de e-mail (zonder erop te klikken) om de daadwerkelijke URL weer te geven. Wees op uw hoede voor links die niet overeenkomen met de vermeende afzender of die naar verdacht uitziende websites leiden.

• Onverwachte bijlagen : wees voorzichtig met e-mailbijlagen, vooral als deze afkomstig zijn van onbekende afzenders of onverwacht zijn. Frauduleuze bijlagen kunnen dubieuze applicaties of malwarebedreigingen bevatten.

• Spelling- en grammaticafouten : Let op spel- en grammaticafouten in de e-mail. Legitieme organisaties controleren hun communicatie doorgaans zorgvuldig, terwijl oplichters fouten kunnen maken.

• Ongemotiveerde verzoeken om persoonlijke informatie : Wees op uw hoede voor e-mails waarin om gevoelige informatie wordt gevraagd, zoals wachtwoorden, burgerservicenummers of financiële gegevens. Legitieme organisaties vragen dergelijke informatie doorgaans niet via e-mail.

• Ongebruikelijke verzoeken om geld : Pas op voor e-mails waarin om geld of cadeaubonnen wordt gevraagd, vooral als het verzoek ongewoon lijkt of afkomstig is van iemand die u niet persoonlijk kent.

• Niet-overeenkomende inhoud : controleer op inconsistenties tussen de inhoud van de e-mail en de identiteit, het domein of de gebruikelijke communicatiestijl van de afzender. Fraudeurs kunnen proberen legitieme organisaties na te bootsen, maar details over het hoofd zien die hun frauduleuze aard verraden.

• Gebrek aan contactinformatie : legitieme organisaties verstrekken doorgaans contactgegevens in hun e-mails, zoals een telefoonnummer of fysiek adres. Als deze informatie ontbreekt of moeilijk te vinden is, kan dit een alarmsignaal zijn.

Door waakzaam te blijven en rekening te houden met deze waarschuwingssignalen kunnen gebruikers zichzelf beter beschermen tegen het slachtoffer worden van oplichtings- en phishing-e-mails. Bovendien kan het gebruik van e-mailbeveiligingsfuncties, zoals spamfilters en tweefactorauthenticatie, een extra beschermingslaag bieden tegen fraudegerelateerde e-mails.