DHL-overeenkomstdocumenten E-mailfraude
Na onderzoek van de e-mail met de titel 'DHL-overeenkomstdocumenten' hebben we vastgesteld dat deze spam vormt. De e-mail, vermomd als een kennisgeving van DHL Express, beweert ten onrechte kopieën van overeenkomstdocumenten als bijlage te bevatten. Het is echter in feite een phishing-poging gericht op het verkrijgen van inloggegevens voor e-mailaccounts.
De frauduleuze e-mail, vaak met het label "Parcel AWB" in de onderwerpregel, informeert de ontvanger over vermeende overeenkomstdocumenten met betrekking tot een zending. Het is belangrijk op te merken dat deze communicatie misleidend is en niet gelieerd is aan DHL of andere legitieme entiteiten.
Het bijgevoegde bestand heet "CI Documents.pdf.html", hoewel de extensie een PDF-formaat suggereert, is het in werkelijkheid een HTML-bestand. Het document maakt gebruik van het logo van DHL en vraagt de gebruiker om zijn e-mailwachtwoord in te voeren onder het mom van toegang tot en het invullen van trackinggegevens. Alle informatie die in dit bestand wordt ingevoerd, wordt vastgelegd en doorgegeven aan cybercriminelen.
Bijgevolg wordt het gecompromitteerde account kwetsbaar voor kaping. Bovendien kunnen oplichters toegang krijgen tot inhoud die verband houdt met de e-mail, wat verschillende risico's voor het slachtoffer met zich meebrengt.
Om dit verder uit te werken: cybercriminelen kunnen onrechtmatig verworven accounts misbruiken om zich voor te doen als sociaal georiënteerde accounteigenaren (zoals e-mails, sociale media, sociale netwerken, messengers, chats, enz.). Ze kunnen vervolgens leningen of donaties vragen aan contacten, oplichting ondersteunen en malware verspreiden door kwaadaardige bestanden of links te delen. Het misbruik van gecompromitteerde accounts en platforms kan ernstige gevolgen hebben voor de slachtoffers.
Hoe moet u handelen als u een frauduleuze e-mail in uw inbox vindt?
Het kan zorgwekkend zijn als u een frauduleuze e-mail in uw inbox ontdekt, maar het is belangrijk dat u passende maatregelen neemt om uzelf te beschermen. Hier vindt u een handleiding over hoe u kunt reageren als u een oplichtings-e-mail identificeert:
Klik niet op links en download geen bijlagen:
Klik niet op links en download geen bijlagen in de verdachte e-mail. Deze kunnen malware bevatten of doorverwijzen naar phishing-websites.
Reageer niet en doe niet mee:
Reageer niet op de e-mail en ga niet in gesprek met de afzender. Geef geen persoonlijke of financiële informatie op en volg geen instructies in de e-mail.
Markeren als spam of phishing:
Gebruik de opties van uw e-mailclient om de e-mail als spam of phishing te markeren. Dit helpt het e-mailfilter te verbeteren en voorkomt dat soortgelijke e-mails uw inbox bereiken.
Verwijder de e-mail:
Verplaats de oplichtings-e-mail naar uw prullenbak of verwijder deze onmiddellijk. Dit vermindert het risico op onbedoelde interactie en zorgt ervoor dat u niet per ongeluk op links klikt.
Controleer op tekenen van spoofing:
Controleer het e-mailadres van de afzender en zoek naar tekenen van e-mailspoofing. Oplichters gebruiken vaak e-mailadressen die legitieme adressen nabootsen. Controleer bij twijfel onafhankelijk de gegevens van de afzender.
Schakel tweefactorauthenticatie (2FA) in:
Implementeer tweefactorauthenticatie op uw e-mailaccount als dit nog niet is ingeschakeld. Dit voegt een extra beveiligingslaag toe, waardoor het voor onbevoegden moeilijker wordt om toegang te krijgen tot uw account.
Houd uw rekeningen in de gaten:
Houd uw financiële en online rekeningen nauwlettend in de gaten op verdachte activiteiten. Als u iets ongewoons opmerkt, neem dan onmiddellijk contact op met de betreffende dienstverlener.
