E-mail wordt geblokkeerd omdat de afzender niet is geverifieerd. Oplichting

Een van de nieuwste phishingtrucs is de oplichtingspraktijk 'E-mail wordt geblokkeerd omdat de afzender niet is geverifieerd'. Hierbij probeert men ontvangers ertoe te verleiden hun accountgegevens vrij te geven door middel van een overtuigende maar frauduleuze waarschuwing.

Hoe deze oplichtingsmail eruitziet

Het bericht 'E-mail geblokkeerd omdat de afzender niet is geverifieerd' is een vorm van spam die zich voordoet als een technische melding. Er wordt beweerd dat de uitgaande berichten van de ontvanger als spam worden gemarkeerd omdat zijn of haar domein niet kan worden geverifieerd. De e-mail verwijst naar een gefabriceerde foutcode: '550 5.7.26 unauthenticated sender error' om de misleiding geloofwaardig te laten klinken.

De onderwerpregel kan variëren, maar luidt vaak als volgt: 'Voor [e-mailadres van de ontvanger]: (Uw e-mailadres is geblokkeerd)'. In de tekst worden slachtoffers aangespoord om op de knop 'FIX THE FOUT' te klikken om het probleem op te lossen. Al deze informatie is onjuist. De e-mail is niet gekoppeld aan een echte e-mailprovider en de zogenaamde oplossing is niets meer dan een toegangspoort tot diefstal.

De val: een phishingwebsite

Door op de knop 'HERSTEL DE FOUT' te klikken, worden gebruikers doorgestuurd naar een phishingpagina die zorgvuldig is ontworpen om een echte e-mailinlogpagina na te bootsen. Wanneer slachtoffers hun inloggegevens invoeren, worden deze gegevens verzameld en rechtstreeks naar de aanvallers gestuurd. Van daaruit kunnen de gecompromitteerde e-mailaccounts op talloze manieren worden misbruikt.

Zodra criminelen toegang krijgen, proberen ze mogelijk gelinkte diensten zoals sociale media, platforms voor het delen van bestanden en online bankieren in beslag te nemen. De risico's reiken verder dan alleen de persoonlijke privacy: oplichters kunnen zich voordoen als slachtoffers om geld te vragen, schadelijke bestanden te verspreiden of frauduleuze praktijken te promoten. Financiële accounts zijn bijzonder lucratief, omdat aanvallers ongeautoriseerde transacties en aankopen kunnen initiëren.

Waarom deze oplichterij gevaarlijk is

Vertrouwen op een e-mailbericht als 'E-mail geblokkeerd omdat de afzender niet is geauthenticeerd' kan verstrekkende gevolgen hebben. Slachtoffers lopen het risico op identiteitsdiefstal, verlies van toegang tot essentiële diensten en aanzienlijke financiële schade. In tegenstelling tot spamberichten die alleen reclame maken voor oplichting, proberen phishingberichten actief accounts te kapen en deze te gebruiken voor bredere criminele activiteiten.

Iedereen die zijn inloggegevens al op een dergelijke site heeft ingevoerd, dient onmiddellijk de wachtwoorden voor het blootgestelde account en alle andere gekoppelde accounts te wijzigen. Het is ook raadzaam om de officiële supportteams van de betreffende diensten op de hoogte te stellen om verder misbruik te voorkomen.

Andere phishingcampagnes waar u op moet letten

Deze oplichting maakt deel uit van een veel groter phishing-ecosysteem. Campagnes zoals ' UPS Delivery Notice ', ' Request By Admin Department ' en 'DHL - YOUR PARCEL HAS BEEN DELIVERED' volgen vergelijkbare patronen. Ze maken misbruik van urgentie en vertrouwdheid om ontvangers te verleiden op kwaadaardige links te klikken of schadelijke bestanden te downloaden.

Hoewel velen phishing nog steeds associëren met onhandige grammatica en voor de hand liggende fouten, kunnen moderne campagnes zeer verfijnd zijn en sterk lijken op legitieme communicatie van bedrijven of dienstverleners. Dit maakt ze moeilijker te detecteren en aanzienlijk gevaarlijker.

Hoe spam-e-mails malware verspreiden

Phishingberichten zijn niet alleen bedoeld om informatie te stelen, maar worden ook vaak gebruikt om malware te verspreiden. Bijlagen of links kunnen bestanden bevatten die vermomd zijn als documenten, uitvoerbare bestanden, archieven of scripts. Het openen van een van deze bestanden kan het infectieproces al starten. In sommige gevallen moeten gebruikers macro's inschakelen of op ingesloten objecten klikken, wat aanvallers verder helpt bij het infiltreren van systemen.

Eenmaal geïnstalleerd, kan malware allerlei schadelijke acties uitvoeren, van gegevensdiefstal tot het verspreiden van ransomware. Dit kan blijvende schade aanrichten bij zowel personen als organisaties.

Veilig blijven tegen phishing en malware

De beste verdediging tegen bedreigingen zoals de 'E-mail is geblokkeerd omdat de afzender niet is geverifieerd'-scam is voorzichtigheid. Behandel onverwachte e-mails, berichten en prompts met argwaan, vooral die waarin onmiddellijke actie wordt gevraagd. Klik niet op links en open geen bijlagen tenzij de legitimiteit ervan vaststaat.

Gebruikers moeten er ook rekening mee houden dat malware niet uitsluitend via e-mail wordt verspreid. Verdachte websites, softwaredownloads van derden en nep-updates zijn ook belangrijke infectiebronnen. Download software altijd via officiële kanalen om risico's te beperken en houd systemen up-to-date met legitieme tools. Vermijd illegale software of zogenaamde crackingtools, omdat deze vaak malware verbergen.

Door waakzaam te blijven en een gezonde dosis scepsis te tonen ten opzichte van ongevraagde digitale communicatie, kunnen gebruikers zichzelf beschermen tegen oplichting die zowel hun privacy als hun financiële veiligheid bedreigt.