E-mailverificatie is verplichte oplichterij

Gebruikers moeten uiterst voorzichtig zijn met het verwerken van ongevraagde berichten. Een van deze veelvoorkomende bedreigingen is de 'E-mailverificatie is verplicht'-scam, een phishingcampagne die is ontworpen om e-mailaccountgegevens te stelen. Deze e-mails zijn volledig frauduleus en hebben geen enkele connectie met legitieme bedrijven, organisaties of dienstverleners.

Hoe de oplichting werkt

De frauduleuze e-mails proberen een gevoel van urgentie te creëren. Ontvangers wordt verteld dat ze hun e-mailaccount binnen 24 uur moeten verifiëren om schorsing te voorkomen. De berichten beweren dat deze verificatie noodzakelijk is om de beveiliging van het account te handhaven en ongeautoriseerde toegang te voorkomen. In werkelijkheid zijn deze waarschuwingen volkomen onjuist.

De e-mails bevatten meestal een link die de gebruiker naar een phishingwebsite leidt, vaak vermomd als een legitieme e-mailinlogpagina. Zodra de inloggegevens zijn ingevoerd, worden ze rechtstreeks naar de oplichters verzonden, waardoor de account van het slachtoffer direct in gevaar komt.

Risico’s van gecompromitteerde accounts

Wanneer een e-mailaccount wordt gehackt, zijn de mogelijke gevolgen groot. Cybercriminelen kunnen:

• Krijg toegang tot gekoppelde services zoals berichtenplatforms, sociale media, tools voor het delen van bestanden, entertainmentdiensten, e-commerceplatforms en online bankieren.
• Gebruik gestolen identiteiten om leningen, donaties of andere vormen van oplichting aan te vragen bij de contactpersonen van het slachtoffer.
• Verspreid malware door schadelijke bestanden of links naar contactpersonen te versturen.
• Werkaccounts targeten om bedrijfsnetwerken te infiltreren met Trojaanse paarden, ransomware of andere schadelijke software.
• Voer geen ongeautoriseerde financiële transacties uit via gecompromitteerde accounts.

Slachtoffers kunnen te maken krijgen met identiteitsdiefstal, financieel verlies, malware-infecties en schendingen van de privacy als hun inloggegevens worden gestolen.

Veelvoorkomende gerichte informatie

Phishingaanvallen en oplichtingscampagnes zijn vaak gericht op meer dan alleen inloggegevens. Vaak gaat het om de volgende gegevens:

Persoonlijk identificeerbare informatie (PII) – namen, adressen, geboortedata, telefoonnummers.

Financiële gegevens – creditcardnummers, inloggegevens voor banken, inloggegevens voor digitale portemonnee.

Systeemtoegang – werk- of gedeelde accounts die netwerken in gevaar kunnen brengen.

Malwareverspreiding via oplichtingsmails

Veel spamcampagnes dienen ook als kanaal voor malware. Kwaadaardige bestanden kunnen binnenkomen als e-mailbijlagen of links, in formaten zoals:

• Documenten: PDF, Microsoft Office-bestanden, Microsoft OneNote.
• Uitvoerbare bestanden: EXE, RUN of andere programmabestanden.
• Archieven: ZIP, RAR, etc.
• Scripts: JavaScript-bestanden en vergelijkbare formaten.

Het openen van deze bestanden kan voldoende zijn om malware te activeren, maar sommige vereisen aanvullende acties, zoals het inschakelen van macro's in Office-bestanden of het klikken op ingesloten koppelingen in OneNote-documenten.

Beschermende maatregelen

Om de risico's van deze oplichting te beperken:

• Klik nooit op verdachte links en voer nooit uw inloggegevens in op onbekende inlogpagina's.
• Controleer de authenticiteit van het e-mailadres door rechtstreeks contact op te nemen met de officiële serviceprovider.
• Wijzig uw wachtwoord onmiddellijk als u vermoedt dat uw inloggegevens zijn gehackt.
• Schakel multi-factor-authenticatie in voor alle kritieke accounts.
• Zorg ervoor dat uw antivirussoftware up-to-date is en scan bijlagen voordat u ze opent.

Belangrijkste punten

De 'E-mailverificatie is verplicht'-scam is een geavanceerde phishingaanval die gericht is op het stelen van inloggegevens, financiële gegevens en persoonlijke informatie. De e-mails zijn niet legitiem en dienen als onbetrouwbare spam te worden behandeld. Waakzaamheid, zorgvuldige controle van berichten en proactieve beveiligingsmaatregelen zijn essentieel om te voorkomen dat u slachtoffer wordt.