Oplichting door verwaarlozing van voorafgaande verificatiewaarschuwingen

Cybersecurityprofessionals hebben de 'Neglect Of Prior Verification Alerts'-zwendel geïdentificeerd als onderdeel van een grootschalige phishingcampagne die gericht is op het stelen van de inloggegevens van e-mails van slachtoffers. Deze misleidende e-mails lijken dringend en officieel en spelen in op de angst van gebruikers om de toegang tot hun accounts te verliezen.

Misleidende berichten vermomd als accountwaarschuwingen

De frauduleuze e-mails gebruiken vaak alarmerende onderwerpregels zoals 'Directe actie vereist: [e-mailadres] gemarkeerd voor verwijdering'. Ze beweren dat de mailbox van de ontvanger binnenkort zal worden verwijderd vanwege genegeerde verificatieverzoeken. Het bericht spoort de gebruiker aan om zijn of haar account te 'verifiëren' om permanente verwijdering te voorkomen, wat een vals gevoel van urgentie creëert en slachtoffers aanzet tot snelle actie.

Het is cruciaal om te weten dat deze e-mails niet gelieerd zijn aan een legitiem bedrijf, organisatie of dienstverlener. De beweringen in de berichten zijn volkomen onjuist en zijn uitsluitend bedoeld om nietsvermoedende gebruikers ertoe te verleiden gevoelige gegevens te verstrekken.

Phishingpagina’s die zich voordoen als legitieme inlogportals

De links in deze frauduleuze e-mails leiden gebruikers door naar frauduleuze websites die lijken op authentieke e-mailaanmeldpagina's. Zodra slachtoffers hun inloggegevens invoeren, worden deze direct naar de oplichters gestuurd. Met gestolen inloggegevens kunnen cybercriminelen niet alleen de e-mail van het slachtoffer hacken, maar ook andere gekoppelde accounts, zoals sociale media, online bankieren en digitale wallets.

Gevolgen van het trappen in de oplichterij

Wanneer cybercriminelen toegang krijgen tot iemands e-mailaccount, kunnen ze dit op verschillende manieren misbruiken:

1. Misbruik van gestolen accounts kan het volgende omvatten:

• Zich voordoen als een slachtoffer om geld of donaties te krijgen van contactpersonen.
• Het promoten van frauduleuze diensten of het verspreiden van malware via gedeelde links of bijlagen.
• Toegang krijgen tot verbonden diensten zoals e-commerce of financiële platforms.

2. Mogelijke gevolgen voor slachtoffers zijn onder meer:

• Identiteitsdiefstal en schending van de privacy.
• Ongeautoriseerde transacties of frauduleuze aankopen.

• Reputatieschade door imitatie of misbruik van persoonlijke accounts.

Malwarerisico’s verbonden aan spamcampagnes

Dergelijke frauduleuze e-mails worden niet alleen gebruikt voor phishing, maar vormen ook een veelvoorkomend kanaal voor de verspreiding van malware. Kwaadaardige bijlagen of links in dergelijke e-mails kunnen schadelijke software bevatten die apparaten kan infecteren bij het openen. Deze bestanden verschijnen vaak in veelvoorkomende formaten zoals:

• Archieven (ZIP, RAR)
• Uitvoerbare bestanden (EXE, RUN)
• Documenten (PDF, Word, OneNote)
• Scripts (JavaScript-bestanden)

Zelfs het simpelweg openen van een geïnfecteerde bijlage kan een malware-download activeren. In andere gevallen moeten gebruikers met het bestand interacteren, bijvoorbeeld door macro's in Microsoft Office-documenten in te schakelen of op ingesloten inhoud in OneNote te klikken, om de infectieketen te starten.

Hoe te reageren als je bent opgelicht

Iedereen die zijn of haar inloggegevens op de neppagina heeft ingevoerd, moet onmiddellijk actie ondernemen. Wijzig alle wachtwoorden die aan het gehackte account zijn gekoppeld en breng de officiële supportteams van de betrokken services op de hoogte. Dit kan verder misbruik helpen voorkomen.

Veilig blijven tegen soortgelijke bedreigingen

Omdat phishingmails zoals 'Neglect Of Prior Verification Alerts' wijdverspreid en vaak overtuigend zijn, moeten gebruikers waakzaam blijven. Behandel elke onverwachte verificatiemelding of waarschuwingsmail met argwaan, vooral als deze onmiddellijke actie vereist of dreigt met accountverwijdering.

Klik niet op verdachte links en download geen bijlagen van onbekende afzenders en controleer dergelijke meldingen altijd rechtstreeks via officiële serviceportals. Door voorzichtig te zijn, kunnen gebruikers hun privacy, financiële activa en digitale identiteit beschermen tegen kwaadwillenden.