E-mailfraude met 'Cloud Voicemail'

Na onderzoek van de e-mail met de titel 'Cloud Voicemail' is vastgesteld dat deze spam is. Dit misleidende bericht informeert de ontvanger over een voicemail die hij/zij zogenaamd heeft ontvangen. Zij beweert dat het gesproken bericht als bijlage is bijgevoegd. Deze bijlage is echter feitelijk een phishing-poging die is ontworpen om de inlogpagina van de e-mail van de ontvanger na te bootsen. Als individuen deze e-mail vertrouwen en ermee omgaan, kunnen hun e-mailaccounts dus in gevaar komen.

De spam-e-mail, vaak met het onderwerp "Nieuw voicemailbericht van DIERBERGS APOTHEEK (+1 3XX XXX XXXX )" [onderwerp kan variëren], informeert de ontvanger ten onrechte over een dringend voicemailbericht van een apotheek. In de e-mail staat een tabel met details over de vermeende voicemail. Ontvangers krijgen de opdracht de bijlage te downloaden, in de veronderstelling dat deze de niet-bestaande voicemail bevat.

Het is van cruciaal belang om te benadrukken dat alle informatie die door "Cloud Voicemail" wordt verstrekt, fictief is en dat deze e-mail geen banden heeft met legitieme dienstverleners of entiteiten.

Bij inspectie van de bijlage werd ontdekt dat het HTML-document, gewoonlijk "VM10530_VMCloud_WAV.html" genoemd (bestandsnaam kan verschillen), in feite een phishing-bestand is. Dit bestand imiteert op overtuigende wijze de inlogpagina van de e-mailaccount van de ontvanger. Ondanks het authentieke uiterlijk is de inlogpagina frauduleus. Dit misleidende document registreert alle ingevoerde informatie en verzendt deze naar kwaadwillende actoren.

Naast het in gevaar brengen van blootgestelde e-mailaccounts, kunnen deze kwaadwillende actoren ook toegang krijgen tot de inhoud die aan het account is gekoppeld. Om het potentiële misbruik verder uit te werken, kunnen cybercriminelen de identiteit van de accounteigenaren op verschillende sociale platforms (zoals e-mail, sociale media, messengers, enz.) aannemen, contact opnemen met contacten of vrienden voor leningen of donaties, oplichting promoten en malware door kwaadaardige bestanden of links te delen.

Bovendien kunnen gestolen financiële accounts (zoals online bankieren, e-commerce, portemonnees voor cryptocurrency, enz.) worden misbruikt om frauduleuze transacties en online aankopen uit te voeren.

Hoe kunt u een oplichtings-e-mail herkennen?

Het herkennen van een frauduleuze e-mail is van cruciaal belang als u uzelf wilt beschermen tegen verschillende online bedreigingen, waaronder phishing-aanvallen, fraude en de verspreiding van malware. Hier zijn enkele veelvoorkomende symptomen die u kunnen helpen een oplichtings-e-mail te identificeren:

• Algemene begroetingen: Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Beste gebruiker' of 'Hallo klant' in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren hun berichten meestal.
• Verkeerd gespelde woorden en slechte grammatica: Scam-e-mails bevatten vaak spelfouten, grammaticale fouten of lastige formuleringen. Legitieme organisaties handhaven doorgaans een hoger niveau van professionaliteit in hun communicatie.
• Dringend of bedreigend taalgebruik: Oplichters kunnen een gevoel van urgentie of angst wekken en u onder druk zetten om onmiddellijk actie te ondernemen, zoals 'Uw account wordt opgeschort' of 'U zult te maken krijgen met juridische gevolgen'.
• Ongebruikelijke afzenderadressen: Controleer het e-mailadres van de afzender. Oplichters gebruiken vaak e-mailadressen die legitieme adressen imiteren, maar die kleine variaties of onbekende domeinen hebben.
• Verdachte links: Beweeg uw muis over links in de e-mail zonder erop te klikken. Controleer of de URL overeenkomt met de geclaimde bestemming. Wees voorzichtig met verkorte URL's en verkeerd gespelde domeinnamen.
• Bijlagen van onbekende bronnen: Open geen bijlagen van onbekende of onverwachte bronnen, omdat deze mogelijk malware bevatten. Controleer de legitimiteit van de afzender voordat u bijlagen opent.
• Verzoeken om persoonlijke of financiële informatie: Wees voorzichtig met e-mails waarin om gevoelige informatie wordt gevraagd, zoals burgerservicenummers, wachtwoorden of creditcardgegevens. Legitieme organisaties vragen dergelijke gegevens doorgaans niet via e-mail.
• Te mooi om waar te zijn: Als een e-mail enorme financiële voordelen, gratis geschenken of aanbiedingen belooft die te mooi lijken om waar te zijn, is het waarschijnlijk een oplichterij.
• Ongevraagde e-mails: Wees op uw hoede voor ongevraagde e-mails, vooral als u beweert dat u een loterij heeft gewonnen, geld heeft geërfd van een ver familielid of een prijs heeft ontvangen voor een wedstrijd waaraan u niet heeft deelgenomen.