'Nieuwe beveiligingsfuncties'-zwendel
Een analyse van de e-mail 'Nieuwe beveiligingsfuncties' heeft uitgewezen dat deze deel uitmaakt van een kwaadwillige phishing-operatie. De e-mail beweert ten onrechte dat het account van de ontvanger onbruikbaar zal worden, tenzij ze het updaten. In werkelijkheid is dit een poging om gebruikers te misleiden zodat ze hun inloggegevens voor hun e-mailaccount aan een frauduleuze website verstrekken. Het doel van deze tactiek is om toegang te krijgen tot persoonlijke gegevens waarmee de aanvallers mogelijk geld kunnen verzamelen of andere frauduleuze activiteiten kunnen plegen. Het is belangrijk dat gebruikers op de hoogte zijn van deze tactieken en stappen ondernemen om zichzelf te beschermen tegen het slachtoffer worden.
Valse beweringen gevonden in zwendel-e-mails met 'Nieuwe beveiligingsfuncties'
De zwendel 'Nieuwe beveiligingsfuncties' is een bedreigende e-mailcampagne die zich richt op nietsvermoedende gebruikers. De e-mail informeert de ontvanger dat er nieuwe beveiligingsfuncties zijn geïmplementeerd op hun specifieke e-mailplatform en de beheercentra en verzoekt hen om hun accounts vóór een bepaalde deadline te controleren en bij te werken - anders worden ze zogenaamd onbruikbaar en verwijderd.
Wanneer de gebruikers echter op de knop 'Informatie bijwerken →' klikken, worden ze omgeleid naar een phishingwebsite die de inlogpagina van het e-mailaccount van de ontvanger nabootst. Deze site is ontworpen om alle ingevoerde informatie vast te leggen, zoals e-mailadressen en wachtwoorden.
De cybercriminelen achter deze tactiek kunnen meer schade aanrichten dan alleen het verzamelen van e-mailaccounts. Ze kunnen ook proberen andere accounts van het slachtoffer te kapen die zijn geregistreerd via gecompromitteerde e-mail. Verzamelde communicatie-accounts (bijv. e-mails, sociale netwerken/media, messengers, forums) kunnen bijvoorbeeld worden gebruikt om contacten om leningen te vragen of programma's te promoten; terwijl financiële accounts (bijv. online bankieren, e-commerce) kunnen worden gebruikt om ongeautoriseerde transacties of aankopen te doen. Concluderend kan het vertrouwen op een e-mail als 'Nieuwe beveiligingsfuncties' leiden tot ernstige bedreigingen van de privacy, financiële verliezen en zelfs identiteitsdiefstal.
Typische tekenen van een phishing-e-mail
Het eerste waar u op moet letten bij elke e-mail die u ontvangt, zijn grammatica- en spelfouten. Legitieme bedrijven zorgen er gewoonlijk voor dat hun inhoud duidelijk en correct leest, dus e-mailberichten die te veel typefouten bevatten, kunnen een indicatie zijn dat het niet afkomstig is van degene die beweert.
Een ander teken van een phishingaanval is wanneer de e-mail een gevoel van urgentie creëert, waardoor de ontvanger onder druk wordt gezet om snel actie te ondernemen. Vaak zal dit openlijk om financiële gegevens vragen, zoals bankgegevens of creditcardnummers - iets wat geen enkel vertrouwd bedrijf ooit via e-mail zou doen.
Phishing-e-mails dringen er bij ontvangers vaak op aan een hyperlink in de hoofdtekst te volgen, die de gebruiker, wanneer erop wordt geklikt, naar een onveilige website leidt. De phishing-portal kan visueel lijken op de aanmeldingspagina die slachtoffers verwachten te zien. Alle informatie die op de onveilige pagina wordt ingevoerd, komt echter beschikbaar voor de fraudeurs. Het is altijd het beste om met uw muis over links te gaan voordat u erop klikt, voor het geval ze vermomd zijn en u niet leiden waar ze beweren te komen.
