De oplichtingspraktijk "MT103 Betalingsadvies" geeft u geen advies

Een betalingsmelding die niet is wat het lijkt

Steeds meer professionals en bedrijven ontvangen e-mails die lijken op legitieme betalingsbevestigingen. Een van die berichten beweert een MT103-overschrijving te bevatten – een standaarddocument dat wordt gebruikt om te bewijzen dat een internationale overschrijving is voltooid. Hoewel de opmaak en presentatie overtuigend lijken, is deze e-mail niet wat hij beweert te zijn. Het is een zorgvuldig ontworpen valstrik die erop gericht is om persoonlijke informatie te verzamelen via misleidende tactieken.

Wat is een MT103 en waarom oplichters deze gebruiken

De term MT103 verwijst naar een gestandaardiseerd formulier dat wordt gebruikt bij internationale overschrijvingen, met name bij SWIFT-transacties. Het bevat gegevens zoals de afzender, ontvanger, het bedrag en de bank die bij de overschrijving betrokken is. Vanwege het formele en financieel-specifieke karakter wekt het gebruik van "MT103" in een oplichtingspraktijk een vals gevoel van authenticiteit. De e-mail pretendeert de ontvanger op de hoogte te stellen van een overschrijving naar zijn of haar bedrijf, compleet met valse bankgegevens zoals verwijzingen naar CitiBank NA en transactienummers.

Hoe de oplichtingsmail de lezer aantrekt

In het bericht wordt de ontvanger doorgaans verzocht de overschrijving te bevestigen door te klikken op een link met de tekst "Bekijk hier de kopie van de MT103-overschrijving". Het bericht oogt professioneel en vermeldt zelfs beveiligingsprotocollen voor versleutelde PDF's om de legitimiteit te vergroten. De link leidt niet naar een echt document. In plaats daarvan opent het een valse inlogpagina die een beveiligde bestandsviewer nabootst. De achtergrond kan een onscherpe PDF tonen om gebruikers ervan te overtuigen dat ze slechts een paar minuten verwijderd zijn van het zien van echte transactiegegevens – als ze maar hun wachtwoord invoeren.

Dit is wat er daadwerkelijk in de e-mail staat:

MT103 Payment Advice

As requested by our client, please find the credit notice made to your company below.
View MT103 Remittance Copy Here

Swift Input: FIN 103 - Single Customer Credit Transfer

Sending Bank: CITIUS33XXX (CITIBANK N.A.)
Sender's Reference: DBT-33-028932
Bank Operation Code: CRED

Payment Details:

Date: 28/04/2025, 11:47:38 AM
Method: MT103 Wire Transfer
Currency: USD

Het doel: uw inloggegevens stelen

Zodra iemand zijn e-mailadres en wachtwoord in dit valse inlogscherm typt, wordt die informatie rechtstreeks naar de aanvallers gestuurd. Deze inloggegevens kunnen vervolgens worden gebruikt om ongeautoriseerde toegang te krijgen tot online accounts, met name e-mailplatforms. Van daaruit kunnen de aanvallers zoeken naar andere waardevolle gegevens, wachtwoorden voor gerelateerde diensten resetten of het account gebruiken om meer frauduleuze e-mails naar anderen te sturen.

Wat gebeurt er nadat de inloggegevens zijn gestolen?

Afhankelijk van het e-mailaccount dat wordt gebruikt, kan de schade verder reiken dan de inbox. Oplichters kunnen oude berichten doorspitten op zoek naar financiële gegevens, persoonlijke gesprekken of zelfs opgeslagen inloggegevens. Ze kunnen ook proberen wachtwoorden voor bank- of clouddiensten te resetten, fraude te plegen met uw identiteit of de gestolen informatie te verkopen op illegale markten. In sommige gevallen gebruiken ze gehackte accounts om verdere phishingmails te verspreiden binnen de professionele of sociale kring van een slachtoffer.

Waarom deze e-mails overtuigend lijken

Phishingpogingen zoals de "MT103 Payment Advice"-zwendel zijn vaak goed doordacht. Het gebruik van een herkenbare banknaam, branchespecifieke terminologie en een formele lay-out helpt de ontvanger te ontmoedigen. Deze berichten zijn bedoeld om net genoeg geloofwaardigheid te creëren om de ontvanger ervan te overtuigen dat er dringend actie moet worden ondernomen. De oplichters vertrouwen erop dat de ontvanger een belangrijke transactie niet wil missen, vooral niet in een professionele of zakelijke context.

Hoe u soortgelijke bedreigingen kunt identificeren en vermijden

Er zijn een paar rode vlaggen waar u op moet letten. Controleer ten eerste zorgvuldig het e-mailadres van de afzender – oplichters gebruiken vaak adressen die lijken op echte domeinen, maar kleine wijzigingen bevatten. Beweeg ten tweede de muis over links zonder te klikken om de bestemmings-URL te bekijken. Als de link niet naar een legitieme website verwijst of onbekend lijkt, klik er dan niet op. Bovendien vereisen legitieme banken of bedrijven doorgaans geen nieuw wachtwoord om een document te bekijken.

Wat u moet doen als u interactie heeft gehad met de e-mail

Als u uw inloggegevens op de neppagina hebt ingevoerd, wijzig dan onmiddellijk uw e-mailwachtwoord. Schakel indien beschikbaar tweefactorauthenticatie (2FA) in. Controleer uw e-mail op verdachte activiteiten en waarschuw uw IT-team of serviceprovider. Als uw e-mailadres zakelijk is gebruikt, waarschuw uw contactpersonen dan dat ze voorzichtig moeten zijn met ongebruikelijke berichten van uw adres.

Beschermd blijven tegen e-mailbedreigingen

Voorzichtig zijn met inkomende e-mails is essentieel. Open geen onverwachte bijlagen en volg geen links in berichten die uit het niets komen. Download alleen bestanden van betrouwbare bronnen en houd je systeemsoftware en malwareverwijderingstools up-to-date. Regelmatig beveiligingsscans uitvoeren en een goede wachtwoordhygiëne hanteren – zoals het gebruik van unieke wachtwoorden voor elk account – kan je verder beschermen tegen mogelijke schade.

Laatste gedachten

De "MT103 Payment Advice"-zwendel laat zien hoe aanvallers vertrouwdheid en urgentie gebruiken om te misleiden. Deze e-mails vertrouwen niet altijd op angst, maar gebruiken vertrouwen en routine om binnen te sluipen. Door te begrijpen hoe dergelijke oplichtingspraktijken werken en alert te blijven bij het omgaan met onverwachte e-mails, kunt u voorkomen dat u het volgende doelwit wordt. Op de hoogte blijven is de eerste stap om uzelf en uw gegevens te beschermen in een steeds misleidender digitaal landschap.