AliExpress Pakket-e-mailfraude
Na ons onderzoek hebben we vastgesteld dat de e-mail met de titel "AliExpress-pakket" frauduleus is. Dit misleidende bericht beweert ten onrechte dat de AliExpress-aankoop van de ontvanger wacht op bezorging en vraagt hen om deze te plannen via een phishing-website die is ontworpen om persoonlijk identificeerbare en financiële informatie vast te leggen.
De spam-e-mail, met als onderwerp "Verzending in behandeling - AliExpress-pakket" (onderwerp kan variëren), doet zich voor als een bezorgmelding van AliExpress. Het informeert de ontvanger dat hun pakket klaar is voor bezorging en moedigt hen aan om de verstrekte trackingcode te gebruiken om zich te abonneren op pushmeldingen, waardoor een tijdige verzending wordt gegarandeerd en vertragingen worden vermeden.
Het is van cruciaal belang om te benadrukken dat de informatie in deze e-mail verzonnen is en dat de communicatie niet gelieerd is aan het legitieme AliExpress online retailplatform of andere gerenommeerde entiteiten.
Nadat we op de knop "UW LEVERING PLANNEN" klikten, werden we doorgestuurd naar een frauduleuze AliExpress-verzendwebsite. De pagina houdt de misleiding in stand door de ontvanger te vragen bezorgvoorkeuren op te geven, zoals thuis- of werklocatie en werkdagen of weekends. Bovendien vraagt deze misleidende website toestemming om browsermeldingspam weer te geven.
Na het selecteren van voorkeuren en het klikken op de knop "Voer uw bezorggegevens in", werd er doorgestuurd naar een andere webpagina. Deze phishing-site heeft tot doel persoonlijk identificeerbare informatie te verzamelen, waaronder voor- en achternaam, volledig woonadres, e-mailadres en telefoonnummer. Bovendien vraagt het om creditcardgegevens, waaronder het nummer, de vervaldatum en CVV.
De verwerving van deze gevoelige gegevens biedt cybercriminelen de middelen om de identiteit van slachtoffers te stelen. Bovendien kunnen de verkregen financiële gegevens worden misbruikt om frauduleuze transacties en ongeoorloofde online aankopen te vergemakkelijken.
Hoe kunt u een oplichtings-e-mail herkennen?
Het herkennen van een oplichtings-e-mail is van cruciaal belang om uzelf te beschermen tegen phishing-pogingen en mogelijke fraude. Hier zijn de belangrijkste indicatoren waarmee u een oplichtings-e-mail kunt identificeren:
Algemene groeten:
Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Geachte klant' of 'Beste gebruiker' in plaats van dat u bij uw naam wordt aangesproken. Legitieme organisaties personaliseren hun communicatie doorgaans.
Ongebruikelijk e-mailadres afzender:
Controleer het e-mailadres van de afzender. Oplichters kunnen e-mailadressen gebruiken die legitieme organisaties nabootsen, maar die kleine spelfouten of variaties bevatten.
Onverwachte bijlagen of links:
Wees voorzichtig met onverwachte bijlagen of links. Scam-e-mails kunnen schadelijke bestanden of phishing-links bevatten die zijn ontworpen om uw computer binnen te dringen of uw gegevens te stelen.
Dringende taal en bedreigingen:
Scam-e-mails gebruiken vaak dringende taal, creëren een gevoel van urgentie of maken bedreigingen om u onder druk te zetten om onmiddellijk actie te ondernemen. Legitieme organisaties communiceren doorgaans kalm en professioneel.
Spelling- en grammaticafouten:
Zoek naar spelling- en grammaticafouten. Legitieme communicatie van gerenommeerde organisaties is doorgaans goed geschreven en bevat geen fouten.
Verzoeken om persoonlijke informatie:
Wees op uw hoede voor e-mails waarin om gevoelige persoonlijke of financiële informatie wordt gevraagd. Legitieme organisaties vragen doorgaans niet om dergelijke gegevens via e-mail.
Ongebruikelijke of niet-officieel ogende logo's:
Onderzoek de logo's en branding in de e-mail. Scam-e-mails kunnen afbeeldingen van lage kwaliteit of gewijzigde logo's gebruiken, waardoor een minder professionele uitstraling ontstaat.
