'LAATSTE WAARSCHUWING' e-mailzwendel
Bij inspectie van de e-mail met het label 'LAATSTE WAARSCHUWING' werd bevestigd dat het een soort phishing-tactiek is. De spam-e-mails zijn zo ontworpen dat het lijkt alsof ze een waarschuwingsbericht zijn van het legitieme beveiligingssoftwarebedrijf McAfee, dat de ontvanger informeert over gedetecteerde bedreigingen op hun apparaat.
De bedoeling van deze phishing-zwendel is om de ontvanger te misleiden om de inloggegevens van zijn e-mailaccount te onthullen. Deze inloggegevens kunnen vervolgens door de oplichters worden gebruikt voor verschillende frauduleuze doeleinden, waaronder het stelen van persoonlijke informatie, het verspreiden van malware of het uitvoeren van verdere phishing-aanvallen.
Deze e-mails zijn op geen enkele manier verbonden met de McAfee Corporation. Cybercriminelen gebruiken vaak de namen en logo's van gerenommeerde bedrijven om hun phishing-aanvallen legitiemer en betrouwbaarder te laten lijken. Ontvangers van dergelijke e-mails mogen er geen interactie mee hebben en ze moeten het als spam rapporteren aan hun e-mailprovider om verdere schade te voorkomen.
Het e-mailschema 'LAATSTE WAARSCHUWING' is gebaseerd op valse angsten
De phishing-e-mails die deel uitmaken van deze zwendel hebben meestal een onderwerpregel die lijkt op 'Sorry! We zullen Uw Account moeten opschorten!.' Het bericht doet zich voor als een 'laatste waarschuwing' van McAfee. De nepbrieven beweren dat het apparaat van de ontvanger is geïnfecteerd met maar liefst 735 virussen die schade aan het systeem veroorzaken.
Om dit volledig verzonnen probleem op te lossen, spoort de e-mail ontvangers aan om hun abonnementsstatus te bevestigen en hun licenties te verlengen om beveiligingsdiensten te blijven ontvangen. Al deze beweringen zijn echter onjuist en de e-mail is niet gekoppeld aan de eigenlijke McAfee Corporation of andere legitieme producten of serviceproviders.
In plaats daarvan worden gebruikers na het klikken op de link in het bericht omgeleid naar een phishing-site die de inlogpagina van hun e-mailaccount nabootst. Alle informatie die op phishing-webpagina's wordt ingevoerd, zoals een gebruikersnaam en wachtwoord, komt beschikbaar voor de cybercriminelen erachter. Zodra de oplichters de e-mailinloggegevens van de slachtoffers hebben, kunnen ze mogelijk niet alleen het blootgestelde account kapen, maar ook de inhoud die daarmee is geregistreerd.
Bovendien kunnen de fraudeurs de identiteit van eigenaren van sociale accounts verzamelen, waaronder e-mails, sociale netwerkaccounts en sociale media-accounts, en deze gebruiken om hun contacten, vrienden en volgers om leningen of donaties te vragen, oplichting te promoten en malware te verspreiden door besmettelijke bestanden en links delen.
Zoek naar de typische tekens die verband houden met phishing-e-mails
Phishing-e-mails kunnen behoorlijk overtuigend zijn, maar er zijn bepaalde signalen die gebruikers kunnen helpen ze te identificeren. Deze signalen kunnen bestaan uit ongebruikelijke verzoeken om persoonlijke informatie of geld, slechte spelling en grammatica, verdachte links of bijlagen en een gevoel van urgentie of bedreigingen als de ontvanger niet snel handelt.
Bovendien kunnen phishing-e-mails generieke begroetingen gebruiken in plaats van gepersonaliseerde begroetingen en kunnen ze afkomstig zijn van een onverwachte of onbekende afzender. In sommige gevallen kan de e-mail logo's of branding bevatten die enigszins afwijken van de legitieme organisatie waarvan wordt beweerd dat deze afkomstig is. Het is belangrijk om waakzaam en voorzichtig te zijn bij het ontvangen van e-mails, vooral die waarin om persoonlijke of gevoelige informatie wordt gevraagd, en om de legitimiteit van de afzender en de e-mail te verifiëren voordat u actie onderneemt.
