'Mailbox Restriction Notice' e-mailzwendel
Na grondig onderzoek van de e-mail 'Mailbox Restriction Notice' is vastgesteld dat het een spam-e-mail is die wordt gebruikt als middel om een phishing-tactiek uit te voeren. Deze misleidende e-mail beweert ten onrechte dat het e-mailaccount van de ontvanger op het punt staat te worden opgeschort vanwege onvoldoende opslagcapaciteit. Het primaire doel van deze frauduleuze communicatie is om de ontvanger ertoe te verleiden een phishing-website te bezoeken die is ontworpen om de inloggegevens van zijn e-mailaccount te verkrijgen.
De e-mailzwendel 'Mailbox Restriction Notice' probeert gevoelige informatie van slachtoffers te verkrijgen
De 'Mailbox Restriction Notice'-e-mails kunnen een onderwerpregel bevatten die lijkt op 'KENNISGEVING: Nieuw ticketnummer: [11 meer] inkomende e-mails kunnen niet worden afgeleverd in uw mailbox [email_account_address van de ontvanger].' Deze frauduleuze e-mails zijn speciaal gemaakt met het doel een frauduleus plan uit te voeren. Deze bedrieglijke e-mail beweert ten onrechte dat het e-mailaccount van de ontvanger is opgeschort en beperkt omdat de opslag van de inbox 97% van zijn capaciteit heeft bereikt. Als gevolg hiervan zou de ontvanger geen berichten kunnen verzenden of ontvangen.
Bovendien vermeldt de e-mail dat er elf e-mails in behandeling zijn die de inbox van de ontvanger niet hebben bereikt. Om dit veronderstelde probleem op te lossen, instrueert de e-mail de ontvanger om op de knoppen 'Berichten lezen' of 'Berichten bekijken' te klikken. U moet weten dat alle beweringen in de e-mail 'Mailboxbeperking' volledig onwaar zijn en dat deze e-mail niet is gelieerd aan legitieme serviceproviders of gerenommeerde entiteiten.
Na aanvullend onderzoek bleek dat de knoppen in deze frauduleuze e-mail de gebruiker omleidden naar een phishingwebsite die sterk lijkt op de aanmeldingspagina van de e-mailservice van Microsoft Bing. Deze website is echter een vervalsing en is ontworpen met de bedoeling ingevoerde informatie vast te leggen, zoals het e-mailadres van de gebruiker en het bijbehorende wachtwoord. Door het slachtoffer te worden van dit plan, lopen individuen niet alleen het risico de toegang tot hun e-mails te verliezen, maar stellen ze zichzelf ook bloot aan mogelijke gegevensdiefstal.
Bovendien reiken de gevolgen van deze tactiek verder dan de onmiddellijke gevolgen. Fraudeurs kunnen de gestolen identiteiten van personen met gecompromitteerde sociale accounts, waaronder e-mail en verschillende sociale-mediaplatforms, misbruiken om hun contacten, vrienden of volgers te misleiden tot het verstrekken van leningen of donaties, het verspreiden van tactieken en het verspreiden van malware door het delen van onveilige bestanden of links.
Besteed aandacht aan aanwijzingen die kunnen duiden op een frauduleus of misleidend e-mailbericht
Phishing-e-mails vertonen vaak verschillende veelbetekenende signalen die gebruikers kunnen helpen hun frauduleuze karakter te identificeren. Een veelvoorkomend teken is de aanwezigheid van spel- en grammaticafouten in de e-mail. Deze fouten kunnen wijzen op een gebrek aan professionaliteit en aandacht voor detail, wat suggereert dat de e-mail niet van een betrouwbare bron afkomstig is.
Een andere indicator is het gebruik van urgente of alarmerende taal om een gevoel van paniek of urgentie te creëren bij de ontvanger. Phishing-e-mails maken vaak gebruik van angsttactieken om zonder zorgvuldige overweging onmiddellijk tot actie over te gaan.
Phishing-e-mails kunnen ook verdachte of niet-overeenkomende e-mailadressen bevatten. Het e-mailadres van de afzender komt mogelijk niet overeen met de vermeende organisatie of bevat willekeurige cijfers, tekens of spelfouten. Bovendien kan de e-mail een generieke begroeting weergeven in plaats van de ontvanger bij naam aan te spreken, wat wijst op een gebrek aan personalisatie.
Links in phishing-e-mails zijn vaak vermomd om legitiem te lijken, maar leiden naar onveilige websites. Door met de muis over de link te gaan zonder te klikken, kan de daadwerkelijke URL worden onthuld, die kan verschillen van de weergegeven tekst. Het zorgvuldig onderzoeken van deze links kan helpen bij het identificeren van mogelijke phishing-pogingen.
Verzoeken om gevoelige informatie, zoals wachtwoorden, burgerservicenummers of financiële gegevens, zijn prominente rode vlaggen in phishing-e-mails. Legitieme organisaties vragen doorgaans niet om dergelijke informatie via e-mail en bieden veilige kanalen voor het indienen van gevoelige gegevens.
Phishing-e-mails kunnen ook onverwachte bijlagen of downloads bevatten. Het openen van deze bijlagen of het klikken op verdachte bestanden kan malware of virussen op het apparaat van de gebruiker introduceren.
Ten slotte missen phishing-e-mails vaak personalisatie en specifieke details die relevant zijn voor de ontvanger. Ze kunnen algemene aanhef gebruiken en vage informatie verstrekken die geen betrekking heeft op de specifieke omstandigheden van de ontvanger.
Het herkennen van deze signalen kan gebruikers in staat stellen voorzichtig te zijn en passende maatregelen te nemen om te voorkomen dat ze het slachtoffer worden van phishing-aanvallen.
