American Express-accountbevestiging per e-mail Oplichting

Na onderzoek is vastgesteld dat de e-mail een frauduleus plan is met als doel de ontvangers te misleiden zodat ze hun gevoelige informatie prijsgeven. De oplichters doen zich voor als een gerenommeerd bedrijf, American Express, en maken reclame voor een phishing-website. Daarom wordt aanbevolen dat ontvangers deze e-mail negeren.

In de phishing-e-mail, getiteld 'Beveiligingsmelding op uw kaartaccount', doen de fraudeurs zich voor als het klantenserviceteam van American Express en proberen ze de ontvangers te misleiden om hun gevoelige informatie te delen. In de e-mail wordt beweerd dat het account van het potentiële slachtoffer moet worden geverifieerd en dreigt met opschorting als het niet onmiddellijk wordt bevestigd.

Om een schijn van legitimiteit te wekken, adviseert de e-mail de ontvangers om een ‘veilige bijlage’ te downloaden om een eenmalig verificatieproces te voltooien. De oplichters gebruiken urgentie en angst om ontvangers te manipuleren om actie te ondernemen, wat het belang van deze wereldwijde update benadrukt. De e-mail is echter een misleidend plan dat is ontworpen om persoonlijke informatie te verzamelen.

De bijlage in de e-mail, met het label "American_Express_account_review_notifications.html" (hoewel de naam kan variëren), bevat een vals inlogformulier van American Express. Wanneer de bijlage wordt geopend, wordt gebruikers gevraagd hun gebruikersnaam en wachtwoord in te voeren, die vervolgens door de oplichters worden verzameld.

Gestolen gebruikers-ID's en wachtwoorden van American Express kunnen op verschillende schadelijke manieren door oplichters worden misbruikt. In eerste instantie kunnen ze ongeautoriseerde toegang krijgen tot de American Express-account van het slachtoffer, waardoor ze toegang krijgen tot gevoelige financiële informatie, waaronder de transactiegeschiedenis en creditcardgegevens.

Deze toegang stelt hen in staat ongeautoriseerde aankopen te doen of frauduleuze activiteiten uit te voeren met behulp van de kaart van het slachtoffer, wat mogelijk kan leiden tot financiële verliezen en geschillen. Bovendien kunnen oplichters de gestolen inloggegevens gebruiken voor identiteitsdiefstal.

Ze kunnen zich voordoen als het slachtoffer voor verschillende kwaadaardige doeleinden, zoals het openen van nieuwe creditcardrekeningen, het aanvragen van leningen of het uitvoeren van andere frauduleuze financiële transacties in naam van het slachtoffer. Dit kan leiden tot beschadigde kredietscores, juridische complicaties en een aanzienlijke verstoring van het financiële welzijn van het slachtoffer.

Hoe moet u handelen als u vermoedt dat een e-mail oplichting is?

Als u vermoedt dat een e-mail oplichting is, is het essentieel dat u de volgende stappen neemt om uzelf en uw persoonlijke gegevens te beschermen:

• Klik niet op links en download geen bijlagen: Klik niet op links en download geen bijlagen in de verdachte e-mail. Deze links of bijlagen kunnen leiden naar phishingwebsites of malware bevatten.
• Niet reageren: Reageer niet op de e-mail en ga niet in gesprek met de afzender. Oplichters kunnen uw reactie gebruiken om te bevestigen dat uw e-mailadres actief is, waardoor u een doelwit wordt voor toekomstige oplichting.
• Verifieer de afzender: Controleer het e-mailadres van de afzender en verifieer de authenticiteit ervan. Wees voorzichtig als de e-mail afkomstig is van een onbekend of verdacht e-mailadres. Houd er rekening mee dat oplichters zich ook kunnen voordoen als legitieme organisaties, dus controleer het e-mailadres zorgvuldig.
• Controleer op grammaticale en typografische fouten: veel oplichtings-e-mails bevatten spel- en grammaticafouten. Deze fouten kunnen een signaal zijn dat de e-mail niet legitiem is.
• Onderzoek de inhoud: Wees sceptisch tegenover e-mails waarin om gevoelige informatie wordt gevraagd, zoals uw gebruikersnaam, wachtwoord, burgerservicenummer of financiële gegevens. Legitieme organisaties vragen doorgaans niet om deze informatie via e-mail.
• Controleer de informatie: Als de e-mail claimt afkomstig te zijn van een bekende organisatie of bedrijf, verifieer dan onafhankelijk de informatie door contact op te nemen met de organisatie via officiële kanalen (bijvoorbeeld hun website of klantenondersteuning) in plaats van de contactgegevens te gebruiken die in de verdachte e-mail staan.
• Controleer op urgentie en bedreigingen: Oplichters maken vaak gebruik van urgentie en bedreigingen om ontvangers onder druk te zetten om onmiddellijk actie te ondernemen. Wees voorzichtig als de e-mail een gevoel van urgentie overbrengt, zoals dreigementen met opschorting van uw account of juridische gevolgen.