Onder de oppervlakte: LinkedIn-berichtmeldings-e-mailfraude

Niet wat het lijkt

De "LinkedIn Message Notification"-scam is een misleidende phishingpoging vermomd als een professionele kans. De e-mail wordt verzonden en lijkt op een officieel bericht van LinkedIn, het bekende platform voor professioneel netwerken. Het onderwerp verwijst meestal naar een zakelijke vraag, zoals een verzoek om producten te kopen bij het bedrijf van de ontvanger, wat nieuwsgierigheid en urgentie opwekt.

Ondanks zijn gepolijste uiterlijk heeft deze e-mail echter geen enkele link met LinkedIn of een legitiem bedrijf. In plaats daarvan is het een slim opgezette valstrik, ontworpen om gevoelige inloggegevens te stelen via een nep-e-mailinlogpagina.

Wat gebeurt er als je klikt?

In de tekst van het nepbericht worden gebruikers gevraagd een zogenaamd LinkedIn-bericht te bekijken door op een link te klikken. Die link verwijst echter niet naar LinkedIn. In plaats daarvan opent de link een phishingpagina die een e-mailinlogscherm nabootst. De pagina kan zelfs branding van diensten zoals Zoho weergeven om de frauduleuze aard ervan verder te verhullen.

Zodra een gebruiker zijn of haar inloggegevens invoert, wordt de informatie direct naar oplichters gestuurd. Met toegang tot je inbox kunnen deze aanvallers opgeslagen e-mails inzien, wachtwoorden voor gekoppelde accounts resetten en je identiteit op verschillende manieren misbruiken.

Dit is wat het frauduleuze bericht zegt:

Subject: XXXXXXX - New Message Notification

LinkedIn New Message Notification

Dear Sir/Ma'am,
you've got a message from German Skillet Int'l (Contact Us), details as below:

Sender Name Mr Eduardo

Receiver Email XXXXXXX

whatsapp +34 56** 32** ****

Message Good day,Would like to know more about your product and also your payment terms.

Can you ship to Spain for some urgent trial order?

IP: 85.136.16.76

Country/Region: Spain

Reply Immediately

Buiten de inbox: een cascade van gevolgen

E-mailaccounts dienen vaak als toegangspoort tot diverse persoonlijke en professionele diensten. Wanneer een oplichter toegang krijgt, kan hij snel schakelen en zich richten op socialemediaprofielen, cloudopslag, online bankieren en meer. Hij kan zich voordoen als het slachtoffer om geld te vragen, oplichting te promoten of malware te verspreiden via overtuigende berichten.

De risico's houden daar niet op. Gehackte accounts die gekoppeld zijn aan financiële platforms kunnen worden gebruikt om ongeautoriseerde aankopen te doen of geld over te maken. Binnen enkele minuten kan één misstap leiden tot wijdverspreide schade aan meerdere diensten.

Hoe deze zwendel in een groter patroon past

De e-mail met de melding "LinkedIn Message Notification" is slechts één voorbeeld van een lange reeks phishingtrucs. Andere e-mails beweren terugbetalingen aan te bieden, gebruikers te waarschuwen voor problemen met de beveiliging van hun account, of onverwachte beloningen of erfenissen aan te kondigen. Wat ze allemaal gemeen hebben, is een strategie die geworteld is in misleiding: urgentie of een kans creëren en gebruikers vervolgens verleiden om gevoelige informatie te verstrekken.

Hoewel de details per campagne verschillen, is het onderliggende doel hetzelfde: toegang verkrijgen, het slachtoffer uitbuiten en verdergaan voordat de inbreuk wordt ontdekt.

Hoe oplichters hun bedrog verspreiden

Deze vormen van oplichting worden meestal via spam-e-mails verspreid, maar ze beperken zich niet tot de inbox. Vergelijkbare phishinglinks zijn te vinden in berichten op sociale media, directe berichten op forums en zelfs tekstberichten (sms). De e-mails worden vaak in grote hoeveelheden gegenereerd en verspreid via gecompromitteerde servers of malafide advertentienetwerken.

Hoe overtuigender de e-mail of het bericht, hoe groter de kans op succes. Oplichters imiteren vaak de toon, lay-out en branding van vertrouwde bedrijven om de aandacht van gebruikers te trekken.

Malware en phishing: een gevaarlijk duo

Phishing is nauw verbonden met de verspreiding van malware. Vaak bevatten spam-e-mails bijlagen of links die infecties veroorzaken wanneer ze worden geopend. Deze bijlagen kunnen vermomd zijn als facturen, rapporten of andere zakelijke documenten in formaten zoals PDF, DOCX, ZIP of zelfs uitvoerbare bestanden.

In sommige gevallen moeten gebruikers macro's inschakelen of op ingesloten links klikken om de malware te activeren, wat een extra laag misleiding oplevert. Als dit lukt, kan de malware gegevens stelen, spyware installeren of een achterdeurtje openen voor verdere aanvallen.

Beste praktijken om veilig te blijven

Het vermijden van oplichtingspraktijken zoals de phishingmail met LinkedIn-berichtmeldingen vereist een combinatie van waakzaamheid en goede digitale hygiëne. Hier zijn een paar eenvoudige tips om je accounts veilig te houden:

• Controleer de afzender voordat u op links klikt. Officiële berichten van LinkedIn komen van vertrouwde domeinen.
• Beweeg de muis over de links om de werkelijke bestemming te controleren. Als de link niet overeenkomt met het domein van LinkedIn, klik er dan niet op.
• Gebruik tweefactorauthenticatie (2FA) voor alle belangrijke accounts. Zelfs als de inloggegevens worden gestolen, voegt 2FA een extra beschermingslaag toe.
• Wees sceptisch over dringende of onverwachte berichten , vooral berichten waarin u wordt gevraagd in te loggen, een wachtwoord opnieuw in te stellen of vertrouwelijke informatie te bekijken.
• Download alleen bijlagen of software van bekende en betrouwbare bronnen.

Laatste gedachten

De oplichting met "LinkedIn Message Notification" herinnert ons eraan hoe gemakkelijk vertrouwen gemanipuleerd kan worden in een digitale wereld. Deze aanvallen zijn niet gebaseerd op complexe hacktechnieken, maar maken misbruik van de menselijke aard: nieuwsgierigheid, ambitie en routine.

Geïnformeerd en voorzichtig blijven is de meest effectieve manier om phishing te slim af te zijn. Door onbekende vragen te beantwoorden en de tijd te nemen om te controleren voordat u klikt, creëert u een barrière tussen uw gegevens en degenen die deze proberen te stelen. Uiteindelijk begint digitale veiligheid met bewustwording.