Oplichting via e-mail over RAM-levering in de wacht

Waakzaamheid is essentieel bij het omgaan met ongevraagde of onverwachte e-mails. Cybercriminelen en oplichters maken routinematig gebruik van actuele gebeurtenissen en markttrends om hun berichten geloofwaardig te laten lijken. Een voorbeeld hiervan is de RAM Shipment On Hold-e-mailscam, een misleidende campagne die is ontworpen om ontvangers te manipuleren en gevoelige informatie te ontfutselen. Het is cruciaal om te begrijpen dat deze e-mails niet afkomstig zijn van legitieme bedrijven, organisaties of entiteiten, hoe overtuigend ze ook lijken.

Een overtuigend verhaal gebaseerd op markttrends

Deze oplichtingstruc maakt gebruik van de wereldwijde toename in de vraag naar en de prijzen van RAM-geheugen, grotendeels veroorzaakt door de opkomst van AI. Aanvallers maken e-mails die lijken op legitieme verzendberichten, waardoor een gevoel van urgentie en authenticiteit ontstaat. Door te verwijzen naar een vermeende vertraging in de verzending, spelen ze in op nieuwsgierigheid en bezorgdheid om aan te zetten tot onmiddellijke actie.

Doorgaans meldt de e-mail dat een pakket, geïdentificeerd door een trackingnummer zoals RL001097064, is tegengehouden vanwege een probleem met het bezorgadres. Om dit op te lossen, worden ontvangers gevraagd hun gegevens te verifiëren en een kleine 'verwerkingskosten' te betalen.

De nepkoerier en zijn misleidende tactieken

De e-mails doen zich voor als een niet-bestaande koeriersdienst, vaak aangeduid als 'RAM Courier'. Het doel is om ontvangers ervan te overtuigen dat er actie nodig is om een zending vrij te geven. Het bericht bevat een link 'Bevestig uw adres', die gebruikers doorverwijst naar een frauduleuze website die is ontworpen om een legitiem bezorgportaal na te bootsen.

Eenmaal op de website worden slachtoffers geconfronteerd met verzonnen kosten, waaronder basiskosten, toeslagen, btw en een totaalbedrag. Deze opzet is bedoeld om legitimiteit te creëren en gebruikers onder druk te zetten het proces snel af te ronden.

Gegevensverzameling: Waar de oplichters naar op zoek zijn.

De frauduleuze website is ontworpen om een breed scala aan gevoelige informatie te verzamelen. Slachtoffers kunnen worden gevraagd om de volgende gegevens te verstrekken:

Persoonlijke gegevens zoals volledige naam, identiteitsnummer, e-mailadres, huisadres en telefoonnummer.
Financiële gegevens, waaronder creditcardnummer, naam van de kaarthouder, vervaldatum en CVV-code.

Deze informatie kan worden misbruikt voor identiteitsdiefstal, ongeautoriseerde financiële transacties of verkoop op illegale markten. In sommige gevallen kunnen slachtoffers ook direct geld verliezen door het betalen van de valse kosten.

Voorbij phishing: het verborgen malwarerisico

Hoewel het primaire doel datadiefstal is, kunnen dit soort oplichtingspraktijken ook dienen als toegangspoort voor malware-infecties. Cybercriminelen kunnen schadelijke bijlagen of links in de e-mail opnemen. Veelvoorkomende infectiemethoden zijn onder andere:

Het openen van geïnfecteerde bijlagen zoals ZIP/RAR-archieven of Office/PDF-documenten.
Het klikken op links die leiden naar gecompromitteerde websites die automatische of handmatige downloads van malware mogelijk maken.

Eenmaal geïnstalleerd kan malware systemen verder compromitteren, extra gegevens stelen of aanvallers permanente toegang verschaffen.

De dreiging herkennen en vermijden

De RAM Shipment On Hold-oplichting is een duidelijk voorbeeld van hoe aanvallers social engineering combineren met technische misleiding. Wees wantrouwig tegenover onverwachte e-mails waarin om persoonlijke of financiële informatie wordt gevraagd, vooral onder tijdsdruk. Klik niet op links, download geen bijlagen en geef geen gegevens door, tenzij de legitimiteit van de afzender onafhankelijk kan worden geverifieerd.

Voorzichtig en goed geïnformeerd blijven is een van de meest effectieve verdedigingsmechanismen tegen steeds veranderende dreigingen via e-mail.