Nieuwe Webmail 2.0 e-mailfraude

Het internet staat vol met bedreigingen en cybercriminelen vinden voortdurend nieuwe trucs om gebruikers te misleiden. Een van de meest voorkomende aanvalsmethoden is phishing, waarbij fraudeurs zich voordoen als vertrouwde entiteiten om mensen ertoe te verleiden gevoelige informatie te onthullen. Er circuleert momenteel een nieuwe phishingcampagne, bekend als de 'New Webmail 2.0'-e-mailscam, en het is essentieel om de signalen te herkennen en te voorkomen dat u er slachtoffer van wordt. Deze misleidende truc maakt misbruik van het vertrouwen van gebruikers in hun e-mailservices door nepmeldingen te gebruiken om inloggegevens en persoonlijke gegevens te stelen.

De 'New Webmail 2.0'-zwendel begrijpen

Cybersecurity-onderzoekers hebben de phishing-e-mails van 'New Webmail 2.0' geanalyseerd en ontdekt dat het frauduleuze berichten waren die waren vermomd als legitieme meldingen. Deze e-mails beweren ten onrechte dat de ontvangers 11 berichten in behandeling hebben die niet konden worden afgeleverd vanwege een probleem met hun e-mailaccounts. Ze stellen dat dit probleem ontstaat omdat de gebruiker niet is ingelogd op het zogenaamde 'nieuwste Webmail v2.0-systeem'.

Om het probleem op te lossen, spoort de e-mail de ontvanger aan om op een knop te klikken met het label 'Webmail 2.0 - Inloggen' om hun account opnieuw te verifiëren. Er wordt vaak een strikte deadline genoemd, met de waarschuwing dat het niet handelen zal resulteren in verlies van e-mailtoegang. Dit is een klassieke phishingtechniek: het creëren van urgentie om gebruikers onder druk te zetten om te handelen zonder kritisch na te denken.

Wat gebeurt er als u op de link klikt?

Door op de meegeleverde knop te klikken, wordt de gebruiker niet naar een legitieme e-mailservice geleid. In plaats daarvan leidt het naar een frauduleuze inlogpagina die een echte webmail-inlogportal nabootst. De pagina is zorgvuldig ontworpen om er authentiek uit te zien, waardoor het voor nietsvermoedende gebruikers moeilijk is om de tactiek te herkennen.

Als een gebruiker zijn e-mailgegevens op deze nepsite invoert, wordt de informatie onmiddellijk door cybercriminelen onderschept. Met toegang tot een e-mailaccount kunnen fraudeurs:

• Verzamel persoonlijke informatie die is opgeslagen in e-mails.
• Kap het account om phishingmails naar contactpersonen te sturen, waardoor de tactiek zich verder verspreidt.
• Stel de wachtwoorden opnieuw in voor alle andere accounts die aan het e-mailadres zijn gekoppeld, waaronder bank-, sociale media- en werkplekaccounts.
• Verkoop verzamelde inloggegevens op het Dark Web aan andere cybercriminelen.

De gevaren achter phishing

Hoewel het hoofddoel van de 'New Webmail 2.0'-scam het verkrijgen van inloggegevens is, bevatten dit soort phishing-e-mails vaak verborgen bedreigingen die extra risico's met zich mee kunnen brengen:

• Verspreiding van malware : Sommige phishing-e-mails bevatten onveilige bijlagen (bijvoorbeeld PDF's, Office-documenten, ZIP-bestanden) die, wanneer ze worden geopend, het systeem van het slachtoffer infecteren met spyware, ransomware of andere schadelijke programma's.

• Frauduleuze links : De misleidende inlogpagina kan ook malwaredownloads activeren of proberen aanvullende persoonlijke gegevens te verzamelen, zoals telefoonnummers en antwoorden op beveiligingsvragen.

• Business Email Compromise (BEC) : Als fraudeurs toegang krijgen tot een zakelijk e-mailaccount, kunnen ze zich voordoen als werknemers of leidinggevenden om fraude te plegen, betalingen te eisen of bedrijfsgegevens te stelen.

Hoe u phishing-e-mails kunt herkennen en vermijden

Het erkennen van phishingpogingen is essentieel voor het beschermen van uw online veiligheid. Hier zijn enkele rode vlaggen die aangeven dat een e-mail frauduleus kan zijn:

• Algemene begroetingen : Phishing-e-mails gebruiken vaak een vage begroeting, zoals 'Beste gebruiker', in plaats van dat ze u bij uw naam aanspreken.
• Dringende taal : Berichten waarin u wordt gevraagd direct actie te ondernemen, omdat u anders het risico loopt de toegang tot uw account te verliezen, zijn waarschijnlijk tactieken.
• Dubieuze links : Beweeg de muis over links (zonder te klikken) om de daadwerkelijke URL te zien. Als het adres onbekend lijkt of niet overeenkomt met de officiële website, is het waarschijnlijk frauduleus.
• Onverwachte e-mails : Als u een e-mail ontvangt over een probleem met uw account dat u niet verwachtte, wees dan voorzichtig en neem rechtstreeks contact op met uw e-mailprovider.
• Slechte grammatica en spelling : veel phishing-e-mails bevatten grammaticale fouten, onhandige formuleringen of inconsistente opmaak.

Wat te doen als u deze misleidende e-mail ontvangt

Als u vermoedt dat een e-mail onderdeel is van de 'New Webmail 2.0'-oplichting, onderneem dan de volgende stappen:

• Open geen links en download geen bijlagen.
• Markeer de e-mail als spam of phishing. Het melden van phishingpogingen helpt e-mailproviders hun filters te verbeteren.
• Controleer dit bij uw e-mailprovider. Neem contact op met de officiële ondersteuning van uw e-mailservice via hun website als u het niet zeker weet.
• Verander uw wachtwoord onmiddellijk. Als u per ongeluk uw inloggegevens op een nepsite hebt ingevoerd, werk dan uw wachtwoord bij en schakel tweefactorauthenticatie (2FA) in voor extra beveiliging.

• Houd uw accounts in de gaten. Houd uw e-mails, bankafschriften en sociale media-accounts in de gaten voor dubieuze activiteiten.

Laatste gedachten: blijf alert en blijf veilig

Cybercriminelen bedenken voortdurend nieuwe trucs om gebruikers uit te buiten, en phishing blijft een van de meest effectieve manieren om persoonlijke informatie te stelen. De 'New Webmail 2.0'-e-mailscam is slechts een van de vele misleidende tactieken die worden gebruikt om mensen te manipuleren om hun gevoelige gegevens weg te geven.

Door waakzaam te blijven, phishing-signalen te herkennen en best practices voor cybersecurity te volgen, kunt u uzelf en anderen beschermen tegen deze tactieken. Stel altijd vragen bij onverwachte e-mails, controleer links voordat u erop klikt en voer nooit inloggegevens in op onbekende websites. Uw bewustzijn is uw beste verdediging tegen cyberdreigingen.

Nieuwe Webmail 2.0 e-mailfraude Video

Tip: Zet je geluid AAN en bekijk de video in de modus Volledig scherm.