E-mail in de wacht zetten E-mail oplichting

Cybersecurity-experts hebben een phishingcampagne geanalyseerd genaamd de 'Email On Hold Email Scam'. Deze berichten zijn bedoeld om ontvangers te laten geloven dat meerdere e-mails hun inbox niet hebben bereikt. Het doel is om gebruikers ertoe te verleiden hun e-mailaccountgegevens te verstrekken. Het is cruciaal om te benadrukken dat deze e-mails niet zijn gekoppeld aan legitieme bedrijven, organisaties of dienstverleners en met argwaan moeten worden behandeld.

Hoe de oplichterij werkt

De frauduleuze e-mails hebben vaak als onderwerp 'E-MAIL IN DE WACHT', hoewel er variaties bestaan. Ze beweren dat een specifiek aantal berichten, doorgaans 13, de inbox van de ontvanger niet heeft bereikt en in afwachting is van beoordeling. Gebruikers worden dringend verzocht snel te handelen door op de knop 'E-mails in behandeling bekijken' te klikken.

Deze knop stuurt de ontvanger door naar een nep-inlogpagina die is ontworpen om inloggegevens te verzamelen. Eenmaal gestolen, kunnen aanvallers toegang krijgen tot gevoelige informatie en mogelijk gerelateerde accounts kapen, zoals accounts op sociale media, berichten, e-commerce, bankieren en entertainmentplatforms.

Gevolgen van het slachtoffer worden

De impact van deze oplichting reikt veel verder dan een gehackt e-mailaccount. Cybercriminelen kunnen:

• De identiteit van het slachtoffer stelen en vrienden en kennissen om leningen of donaties vragen.
• Promoot verdere oplichting of verspreid malware door schadelijke links of bestanden te delen.
• Krijg toegang tot financiële rekeningen om ongeautoriseerde transacties of aankopen te doen.

Bovendien kunnen gestolen inloggegevens worden gecombineerd met andere persoonlijke informatie om identiteitsdiefstal of fraude te plegen.

Malwarerisico’s die verband houden met spam

De e-mail in de wacht-scam kan ook dienen als aflevermethode voor malware. Spamcampagnes bevatten vaak schadelijke bijlagen of links die apparaten kunnen infecteren. Veelvoorkomende schadelijke bestanden zijn:

• Gecomprimeerde archieven (ZIP, RAR) die uitvoerbare of op scripts gebaseerde bedreigingen bevatten.
• Uitvoerbare bestanden (EXE, RUN) die ontworpen zijn om schadelijke code uit te voeren.
• Documentbestanden (PDF, Microsoft Office, OneNote) die gebruikmaken van macro's of ingesloten inhoud.
• JavaScript of andere scripts die automatisch schadelijke acties uitvoeren.

Het openen van deze bestanden of het inschakelen van de inhoud ervan kan malware-infecties veroorzaken, waardoor aanvallers controle over het systeem krijgen of gevoelige gegevens blootstellen.

Veilig blijven tegen e-mailfraude

Om uzelf te beschermen tegen oplichting met 'E-mail in de wacht' en soortgelijke bedreigingen, dient u de volgende voorzorgsmaatregelen te nemen:

• Klik niet op links en download geen bijlagen van ongevraagde e-mails.
• Voer nooit uw inloggegevens in op onbekende of verdachte websites.
• Controleer berichten door rechtstreeks contact op te nemen met serviceproviders via officiële kanalen.
• Werk uw wachtwoorden regelmatig bij en schakel waar mogelijk multi-factor-authenticatie in.

Door waakzaam te blijven en binnenkomende e-mails zorgvuldig te controleren, kunnen gebruikers het risico op privacyschendingen, financieel verlies en identiteitsdiefstal verkleinen.