'ICLOUD Outlook Storage' e-mailfraude

Uit ons onderzoek van de e-mail "ICLOUD Outlook Storage" is gebleken dat het bericht kwaadaardige spam is, gewoonlijk malspam genoemd. Dit frauduleuze bericht beweert ten onrechte dat het Outlook-account van de ontvanger, gekoppeld aan iCloud, op het punt staat de opslaglimiet te bereiken, wat resulteert in meerdere mislukte bezorgingen van berichten.

Deze misleidende melding beweert dat de niet-bezorgde e-mails toegankelijk zijn via de bijgevoegde bestanden. Deze bijlagen zijn echter in werkelijkheid kwaadaardige documenten die zijn gemaakt met de bedoeling systemen te infecteren met de Agent Tesla Remote Access Trojan (RAT).

De spam-e-mail informeert de ontvanger dat zijn aan iCloud gekoppelde Outlook-account 96,80% van zijn opslagcapaciteit heeft bereikt, waardoor inkomende berichten niet worden afgeleverd. Het suggereert dat deze niet-bezorgde berichten kunnen worden bekeken of doorgestuurd naar de mailbox door het bijgevoegde bestand te openen.

Het is van cruciaal belang om te benadrukken dat deze beweringen volkomen onjuist zijn en dat deze e-mail geen verband houdt met Apple iCloud of Microsoft Outlook.

Deze frauduleuze e-mail bevat twee bijlagen met de titel "UNDELIVERED MAILS.doc" en "UNDELIVERED MAILS 2.doc", die beide hetzelfde uiterlijk hebben en het doel delen om de Agent Tesla RAT op apparaten te introduceren. Deze kwaadaardige Word-documenten moedigen gebruikers aan om bewerken in te schakelen, omdat ze op deze manier schadelijke macro-opdrachten uitvoeren. Als vermomming bevatten de documenten uitgebreide tekst met betrekking tot audits en financiën.

Zoals eerder vermeld, dienen deze bijgevoegde bestanden om malware te verspreiden.

Samenvattend lopen personen die het slachtoffer worden van e-mails als "ICLOUD Outlook Storage" het risico op systeeminfecties, ernstige inbreuken op de privacy, financiële verliezen en zelfs identiteitsdiefstal.

Hoe kun je zien dat een e-mail oplichting is?

U kunt een oplichtings-e-mail vaak herkennen aan bepaalde waarschuwingssignalen en waarschuwingssignalen. Hier zijn enkele veelvoorkomende aanwijzingen dat een e-mail mogelijk oplichterij is:

E-mailadres van de afzender: Controleer het e-mailadres van de afzender. Wees op uw hoede voor e-mailadressen die verkeerd gespelde domeinnamen, generieke domeinen (bijvoorbeeld gmail.com of yahoo.com voor officiële organisaties) of gratis e-mailhostingservices voor officiële communicatie gebruiken.
Algemene begroetingen: Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' of 'Hallo gebruiker' in plaats van dat ze u bij naam aanspreken. Legitieme organisaties gebruiken doorgaans uw naam in hun e-mails.
Spelling- en grammaticafouten: Scam-e-mails bevatten vaak spel- en grammaticafouten. Slecht geschreven inhoud is een sterke indicator van oplichting.
Dringend of bedreigend taalgebruik: Oplichters creëren vaak een gevoel van urgentie of angst. Wees voorzichtig met e-mails die onmiddellijke actie vereisen, dreigen met gevolgen of onrealistische beloningen beloven.
Ongevraagde bijlagen of links: Open geen bijlagen en klik niet op links in ongevraagde e-mails. Oplichters kunnen deze gebruiken om malware- of phishing-pagina's te leveren.
Verzoeken om persoonlijke of financiële informatie: Legitieme organisaties zullen u niet vragen om via e-mail gevoelige informatie zoals wachtwoorden, burgerservicenummers of creditcardgegevens te verstrekken. Wees sceptisch tegenover dergelijke verzoeken.
Aanbiedingen die te mooi zijn om waar te zijn: Als een e-mail een deal belooft die te mooi lijkt om waar te zijn, is dat waarschijnlijk ook het geval. Oplichters gebruiken deze tactiek om slachtoffers te lokken.
Verkeerd gespelde URL's: Beweeg uw muis over links in de e-mail (zonder te klikken). Controleer of de URL overeenkomt met de officiële website van de organisatie waarvan deze beweert afkomstig te zijn. Pas op voor kleine spelfouten of variaties.
Geen contactgegevens: Scam-e-mails missen vaak legitieme contactgegevens of bevatten alleen een algemeen e-mailadres.