E-mailoplichting met verzoek om prijzen en beschikbaarheid

E-mail blijft een van de meest gebruikte communicatiemiddelen voor zowel particulieren als bedrijven. Helaas is het ook een favoriet kanaal voor cybercriminelen. Een aanhoudende bedreiging is de e-mailfraude met de naam 'Aanvraag voor prijzen en beschikbaarheid', die ontvangers imiteert door zich voor te doen als legitieme zakelijke vragen. Deze berichten zijn niet gelinkt aan authentieke bedrijven, organisaties of dienstverleners, ondanks dat ze er officieel uitzien.

Hoe de oplichting werkt

De frauduleuze e-mail presenteert zich als een bericht van een vertegenwoordiger van een Turks bedrijf. Er wordt gevraagd naar prijs- en beschikbaarheidsinformatie voor bepaalde producten en er wordt een snelle reactie gevraagd. Om de geloofwaardigheid te vergroten, bevat de e-mail:

• Bedrijfsgegevens, zoals een adres in Turkije.
• Telefoon- en faxnummers.
• Een websitelink die er legitiem uitziet.

De centrale lokroep is een zogenaamde bijlage of ingebedde link met het label 'Download bijlage'. Wanneer erop wordt geklikt, wordt er geen productlijst of catalogus geopend, maar wordt er doorgestuurd naar een frauduleuze inlogpagina. Dit valse formulier vereist dat ontvangers hun e-mailadres invoeren 'om hun identiteit te verifiëren'.

Wat gebeurt er na het klikken?

Als slachtoffers in de val trappen en hun inloggegevens opgeven, krijgen aanvallers toegang tot hun e-mailaccounts. Eenmaal gehackt, kunnen deze accounts op verschillende manieren worden misbruikt:

• Wordt gebruikt om gevoelige gegevens te verzamelen, waaronder contacten en privécorrespondentie.
• Wordt misbruikt om meer phishingberichten te versturen en zo de campagne verder te verspreiden.
• Wordt gebruikt om bijlagen of links met malware te verspreiden.
• Verkocht op ondergrondse markten aan andere actoren die de bedreigingen aanpakken, voor verdere exploitatie.

Met gestolen inloggegevens kunnen criminelen ook proberen in te breken op gerelateerde diensten, zoals online bankieren, sociale media of zelfs gamingplatforms.

Veelgebruikte technieken in phishing-e-mails

Fraudeurs gebruiken social engineering-tactieken om hun oplichtingspraktijken urgent en betrouwbaar te laten lijken. Typische kenmerken zijn onder andere:

• Onderwerpregels die snelle actie vereisen of die laten zien dat er kansen gemist worden.

• Content die eruitziet als legitieme correspondentie van bedrijven of instellingen.

• Ingesloten links die doorverwijzen naar schadelijke sites.

• Bijgevoegde bestanden met verborgen malware.

Malware-afleveringsvectoren

Naast phishing om inloggegevens dienen e-mailscams zoals deze vaak als drager van malware. Kwaadwillenden verspreiden vaak:

Geïnfecteerde bijlagen – Word- of Excel-documenten, PDF's, uitvoerbare bestanden, ISO-images of gecomprimeerde archieven zoals ZIP of RAR.

Kwaadaardige links – Ontvangers worden doorverwezen naar onveilige websites die malware automatisch downloaden of de gebruiker ertoe aanzetten dit handmatig te doen.

Als u deze bestanden opent of functies zoals macro's inschakelt, kan het hele systeem in gevaar komen.

Uzelf beschermen tegen e-mailfraude

Om het risico te verkleinen dat u slachtoffer wordt van oplichting met betrekking tot prijsaanvragen en beschikbaarheid en soortgelijke bedreigingen, kunt u de volgende best practices volgen:

• Wees voorzichtig met ongevraagde e-mails, vooral als er om gevoelige informatie wordt gevraagd.
• Open nooit onverwachte bijlagen en klik niet op onbekende links.
• Zorg ervoor dat uw besturingssystemen, browsers en applicaties up-to-date en gepatcht zijn.
• Download software alleen van officiële bronnen of vertrouwde app-winkels.
• Gebruik betrouwbare beveiligingsoplossingen en scan uw systeem regelmatig.
• Vermijd interactie met verdachte advertenties, pop-ups en meldingsverzoeken van onbetrouwbare sites.

Laatste gedachten

De e-mailfraude met het verzoek om prijzen en beschikbaarheid is een zorgvuldig gecamoufleerde phishingpoging die nep-zakelijke communicatie als lokaas gebruikt. Door op bijlagen of links te klikken, lopen ontvangers het risico hun inloggegevens prijs te geven, malware te installeren of identiteitsdiefstal mogelijk te maken. Waakzaamheid, een veilig e-mailgedrag en het gebruik van bijgewerkte beveiligingstools zijn essentiële stappen om je tegen dit soort praktijken te beschermen.