'Meerdere mislukte inlogpogingen' e-mailzwendel
Onderzoekers van Infosec hebben de e-mails 'Multiple Unsuccessful Login Attempts' grondig onderzocht en zijn tot de conclusie gekomen dat deze berichten frauduleus van aard zijn en worden verspreid als onderdeel van een phishing-tactiek. De e-mails zijn zorgvuldig samengesteld door oplichters en doen zich voor als essentiële communicatie van een legitieme e-mailserviceprovider. Hun belangrijkste doel is frauduleuze activiteiten uit te voeren door ontvangers te misleiden zodat ze gevoelige en vertrouwelijke informatie delen op een onveilige webpagina, beter bekend als een phishing-site. Gezien deze schadelijke bedoelingen, wordt het ten zeerste aanbevolen dat ontvangers deze e-mail volledig negeren en negeren om te voorkomen dat ze het slachtoffer worden van mogelijke tactieken of identiteitsdiefstal.
Phishing-tactieken zoals 'meerdere mislukte inlogpogingen' kunnen leiden tot ernstige privacyschendingen
De misleidende e-mails beweren officiële meldingen te zijn over meerdere mislukte inlogpogingen op het e-mailaccount van de ontvanger. De berichten benadrukken de urgentie om onmiddellijk actie te ondernemen om zogenaamd de veiligheid van het account van de ontvanger te waarborgen. Om hun accounts te verifiëren en de situatie recht te zetten, worden gebruikers gevraagd op een van de links in de misleidende e-mails te klikken. De fraudeurs benadrukken verder het belang van begrip en samenwerking bij het handhaven van de algehele accountbeveiliging.
De e-mails 'Meerdere mislukte inlogpogingen' zijn echter niet wat ze op het eerste gezicht lijken. Het is inderdaad een misleidende poging tot phishing, georkestreerd door boosaardige actoren met de bedoeling ontvangers te misleiden om hun gevoelige informatie op een frauduleuze inlogpagina vrij te geven. Hoewel de e-mails ogenschijnlijk zijn verzonden vanaf 'Microsoft Account', is het een verkapte poging om de ontvangers te misleiden.
De frauduleuze website waarnaar in de e-mails wordt verwezen, vraagt specifiek aan bezoekers om de inloggegevens van hun e-mailaccount in te voeren. Het ontwerp en de lay-out van de phishing-pagina zijn zorgvuldig gemaakt om sterk te lijken op de echte inlogpagina van de e-mailserviceprovider van de ontvanger. Als de ontvanger bijvoorbeeld Yahoo gebruikt, zal de phishing-pagina waarschijnlijk de inlogpagina van Yahoo imiteren.
Zodra oplichters de inloggegevens van het e-mailaccount hebben verkregen, kunnen ze deze op verschillende schadelijke manieren misbruiken. Ongeoorloofde toegang tot het e-mailaccount van het slachtoffer stelt oplichters in staat om persoonlijke e-mails te lezen, toegang te krijgen tot gevoelige informatie en mogelijk onveilige berichten te verzenden via het gecompromitteerde account.
Bovendien kunnen de fraudeurs de verzamelde inloggegevens gebruiken voor identiteitsdiefstal, phishing-e-mails sturen naar de contacten van het slachtoffer of de identiteit van het slachtoffer gebruiken voor frauduleuze activiteiten. Het gecompromitteerde e-mailaccount kan dienen als toegangspoort voor de fraudeurs om andere gekoppelde online accounts te kapen, waardoor ze accountinstellingen kunnen manipuleren, wachtwoorden opnieuw kunnen instellen en ongeoorloofde acties kunnen uitvoeren.
Let op de tekens die wijzen op een potentiële phishing-e-mail
Gebruikers moeten waakzaam zijn en letten op verschillende signalen die hen kunnen helpen een phishing-e-mail te herkennen. Ten eerste moeten ze het e-mailadres van de afzender zorgvuldig onderzoeken en nagaan of het overeenkomt met het officiële e-mailadres van de organisatie of persoon waarvan het beweert afkomstig te zijn. Phishing-e-mails maken vaak gebruik van misleidende tactieken, zoals het enigszins wijzigen van het e-mailadres of het gebruik van een domein dat sterk lijkt op een legitiem domein.
Ten tweede moeten gebruikers letten op de toon en het taalgebruik in de e-mail. Phishing-e-mails bevatten vaak urgente of alarmerende berichten, waardoor ontvangers onder druk worden gezet om onmiddellijk actie te ondernemen zonder dat ze het verzoek zorgvuldig kunnen overwegen. Ze kunnen ook slechte grammatica, spelfouten of onhandige bewoordingen gebruiken, wat kan wijzen op een gebrek aan professionaliteit en argwaan kan wekken.
Bovendien moeten gebruikers op hun hoede zijn voor onverwachte of ongevraagde e-mails waarin ze gevoelige gegevens moeten verstrekken, zoals burgerservicenummers, financiële gegevens en inloggegevens. Legitieme organisaties vragen dergelijke informatie doorgaans niet via e-mail en geven de voorkeur aan veilige kanalen voor gevoelige communicatie.
Een ander teken om op te letten is het opnemen van verdachte bijlagen of links in de e-mail. Phishing-e-mails kunnen bijlagen bevatten die, wanneer ze worden geopend, malware of virussen op het apparaat van de gebruiker kunnen installeren. Links in de e-mail kunnen gebruikers naar nepwebsites leiden die zijn ontworpen om hun persoonlijke informatie te verzamelen.
Gebruikers moeten ook overwegen of de e-mail past in hun normale communicatiepatroon met de vermeende afzender. Als ze een e-mail ontvangen van een organisatie of persoon met wie ze geen eerdere band hebben of recentelijk geen interactie hebben gehad, moet dit tot voorzichtigheid leiden.
