Bedreigingsdatabase Phishing E-mailfraude met HSBC-overboekingsverzoek

E-mailfraude met HSBC-overboekingsverzoek

Bij onderzoek van de 'HSBC Transfer Request'-e-mails hebben onderzoekers op het gebied van informatiebeveiliging bevestigd dat deze volledig frauduleus zijn. Deze spam-e-mails doen zich voor als legitieme bankoverboekingsverzoeken van HSBC. Hun enige doel is echter om ontvangers te misleiden zodat ze hun inloggegevens voor e-mail bekendmaken op een phishing-website.

Het is van cruciaal belang om te benadrukken dat deze e-mails geen banden hebben met HSBC Holdings plc of andere echte entiteiten.

De e-mailfraude met een HSBC-overdrachtsverzoek kan ernstige gevolgen hebben voor de slachtoffers

Deze misleidende spam-e-mails doen zich voor als berichten van HSBC, waarin wordt beweerd dat zij toestemming hebben gekregen om een verzoek tot overboeking uit te voeren. Ze bieden gedetailleerde informatie over de veronderstelde transactie, inclusief een bijbehorende vergoeding van 7,26 USD. Bovendien bevatten de e-mails een link die ontvangers worden aangemoedigd te volgen voor meer informatie over de overdracht.

De beweringen in deze e-mails zijn echter volkomen onjuist en ze hebben geen banden met HSBC Holdings plc (The Hong Kong and Shanghai Banking Corporation) of andere legitieme entiteiten.

Als u op de link in de e-mail klikt, waarin staat: 'U kunt uw overdrachtsstatus/gegevens HIER altijd controleren', worden de ontvangers naar een phishing-website geleid die is ontworpen om een inlogpagina voor e-mail na te bootsen. Alle informatie die op deze frauduleuze site wordt ingevoerd, wordt vastgelegd en doorgegeven aan cybercriminelen.

De gevolgen van het besmet raken van uw e-mail zijn omvangrijk. Het brengt niet alleen gevoelige gegevens bloot die zijn opgeslagen in het gekaapte e-mailaccount, maar brengt ook risico's met zich mee in verband met de mogelijke diefstal van accounts of platforms die eraan zijn gekoppeld.

Fraudeurs kunnen bijvoorbeeld gestolen identiteiten misbruiken om verschillende frauduleuze activiteiten uit te voeren, zoals het vragen van leningen of donaties aan contacten, het promoten van tactieken of het verspreiden van malware via frauduleuze bestanden of links die worden gedeeld via e-mail, sociale netwerksites of berichtenplatforms.

Bovendien kunnen gecompromitteerde financiële accounts, zoals accounts die worden gebruikt voor e-commerce, digitale portemonnees, geldoverdrachten of online bankieren, worden gebruikt om ongeautoriseerde transacties en frauduleuze online aankopen uit te voeren.

Wees altijd voorzichtig bij het omgaan met onverwachte e-mails

Het herkennen van phishing of frauduleuze e-mails vereist aandacht voor verschillende waarschuwingssignalen. Hier volgen enkele algemene indicatoren die gebruikers kunnen helpen potentieel frauduleuze e-mails te identificeren:

  • Ongevraagde e-mails : Als u een onverwachte e-mail ontvangt van een onbekende afzender, vooral een e-mail waarin om persoonlijke informatie of financiële gegevens wordt gevraagd of waarin wordt aangedrongen op dringende actie, kan dit een phishing-poging zijn.
  • Algemene begroetingen : Het is bekend dat phishing-e-mails standaardbegroetingen gebruiken, zoals 'Beste klant', in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren hun communicatie doorgaans met uw naam.
  • Verdachte links : Wees voorzichtig met e-mails die links bevatten die aandringen op onmiddellijke actie of die beweren iets aan te bieden dat te mooi is om waar te zijn. Beweeg uw muis over de link zonder te klikken om een voorbeeld van de URL te bekijken. Als het er verdacht uitziet of niet overeenkomt met het domein van de vermeende afzender, is het waarschijnlijk een phishing-poging.
  • Slechte grammatica en spelling : Phishing-e-mails bevatten vaak spelfouten, grammaticale fouten of lastig taalgebruik. Legitieme bedrijven hanteren doorgaans hoge communicatienormen.
  • Bedreigingen of urgentie : Fraudeurs creëren vaak een gevoel van urgentie of gebruiken bedreigende taal om ontvangers onder druk te zetten onmiddellijk actie te ondernemen. Wees op uw hoede voor e-mails die dringende reacties vereisen of die dreigen met consequenties als u zich niet aan de regels houdt.
  • Verzoeken om persoonlijke informatie : legitieme organisaties vragen doorgaans niet via e-mail om privégegevens zoals wachtwoorden, burgerservicenummers of bankrekeninggegevens. Behandel elke e-mail waarin om dergelijke informatie wordt gevraagd met argwaan.
  • Onverwachte bijlagen : Vermijd het openen van bijlagen van onbekende afzenders, vooral als ze u proberen te overtuigen macro's in te schakelen of extra software te downloaden. Deze bijlagen kunnen malware bevatten die is ontworpen om uw apparaat in gevaar te brengen of uw gegevens te stelen.
  • Niet-overeenkomende afzendergegevens : Controleer het e-mailadres van de afzender zorgvuldig. Phishing-e-mails kunnen vervalste of licht gewijzigde e-mailadressen gebruiken die lijken op die van legitieme organisaties. Zoek naar subtiele verschillen in de naam of het domein van de afzender.
  • Ongebruikelijke verzoeken of aanbiedingen : Wees voorzichtig met e-mails waarin onverwachte beloningen, prijzen of financiële kansen worden beloofd. Als een aanbieding te mooi lijkt om waar te zijn of niet aansluit bij uw eerdere interacties met de afzender, is dit waarschijnlijk een tactiek.
  • Verifieer bij de afzender : als u niet zeker bent van de legitimiteit van een e-mail, kunt u de authenticiteit ervan onafhankelijk verifiëren door via officiële kanalen contact op te nemen met de vermeende afzender. Gebruik contactgegevens van de officiële website van de organisatie in plaats van te vertrouwen op de details in de e-mail.
  • Gebruikers kunnen zichzelf beter beschermen tegen voortdurende phishing-tactieken en andere frauduleuze activiteiten door waakzaam te blijven en e-mails zorgvuldig te onderzoeken op deze waarschuwingssignalen.

    Trending

    Meest bekeken

    Bezig met laden...