E-mailberichten gemarkeerd als veilige oplichting
Na beoordeling van de e-mail in kwestie hebben we vastgesteld dat deze een phishing-poging is, vermomd als een e-mail van een e-mailserviceprovider. Phishing-e-mails zijn doorgaans ontworpen om ontvangers te misleiden zodat ze persoonlijke informatie vrijgeven, en cybercriminelen gebruiken ze vaak als middel om malware te verspreiden.
De phishing-e-mail bootst een melding na van een e-mailserviceprovider, waarbij ten onrechte wordt beweerd dat specifieke berichten als veilig zijn gemarkeerd in de "E-mailquarantaine" van de ontvanger en wordt geadviseerd deze berichten naar hun inbox over te brengen. Het vermeldt verschillende zogenaamde in quarantaine geplaatste berichten, waaronder onderwerpen als 'ACH/WIRE TRANSFER', 'achterstallige factuur', 'BOL/verzending' en 'overboeking', samen met de bijbehorende datums.
De e-mail vraagt de ontvanger om alle berichten naar zijn inbox te verplaatsen, maar waarschuwt tegen het doorsturen van de e-mail, wat suggereert dat ontvangers de in quarantaine geplaatste berichten en goedgekeurde afzenders kunnen beheren als ze worden doorgestuurd. Het concludeert met een disclaimer dat het alleen ter kennisgeving is verzonden en adviseert om er niet op te reageren.
Deze e-mail bevat verschillende hyperlinks met de titel "Verplaats berichten naar INBOX", "Verplaats naar INBOX" en "VERPLAATS ALLE berichten naar INBOX". Als u op deze links klikt, worden gebruikers omgeleid naar een phishing-website die is ontworpen om de e-mailserviceprovider van de ontvanger na te bootsen. Als de ontvanger bijvoorbeeld Gmail gebruikt, zal de frauduleuze pagina het uiterlijk van de Gmail-site nabootsen.
Wanneer gebruikers de phishing-pagina bereiken, wordt hen gevraagd het wachtwoord van hun e-mailaccount in te voeren om door te gaan. Blijkbaar proberen oplichters nietsvermoedende gebruikers te misleiden zodat ze de inloggegevens van hun e-mailaccount prijsgeven. Gestolen e-mailaccountgegevens kunnen door oplichters worden misbruikt voor verschillende kwaadaardige doeleinden.
Met toegang tot iemands e-mailaccount kunnen oplichters aanvullende phishing-e-mails naar de contacten van het slachtoffer sturen, waardoor de oplichting onder een breder publiek wordt verspreid. Bovendien kunnen ze proberen toegang te krijgen tot gevoelige informatie die is opgeslagen in het e-mailaccount, zoals financiële gegevens, persoonlijke gesprekken of inloggegevens voor andere online accounts.
Hoe moet u handelen als u een zwendel-e-mail tegenkomt?
Als u een frauduleuze e-mail tegenkomt, is het van essentieel belang dat u onmiddellijk actie onderneemt om uzelf te beschermen en verdere schade te voorkomen. Dit is wat u moet doen:
Reageer niet: Vermijd interactie met de oplichtings-e-mail en klik niet op links of bijlagen daarin. Het reageren op de e-mail of interactie met de inhoud ervan kan voor de oplichter de bevestiging zijn dat uw e-mailadres actief is, wat tot verdere phishing-pogingen kan leiden.
Rapporteer de e-mail: De meeste e-mailproviders bieden opties om phishing- of oplichtings-e-mails te melden. Gebruik de knop 'Rapporteren' of 'Spam' in uw e-mailclient om uw e-mailprovider op de hoogte te stellen van de oplichtings-e-mail. Dit helpt hen actie te ondernemen om te voorkomen dat soortgelijke e-mails andere gebruikers bereiken.
Verwijder de e-mail: Nadat u de oplichtings-e-mail heeft gemeld, verwijdert u deze uit uw inbox en prullenbak om te voorkomen dat u deze in de toekomst per ongeluk opent of ermee communiceert. Zorg ervoor dat u ook uw map met prullenbak of verwijderde items leegmaakt om de e-mail volledig uit uw account te verwijderen.
Informeer uzelf: maak uzelf vertrouwd met veelvoorkomende tekenen van oplichtings-e-mails, zoals spelling- of grammaticafouten, verzoeken om persoonlijke informatie, dringende verzoeken om actie of aanbiedingen die te mooi lijken om waar te zijn. Als u zich bewust bent van deze signalen, kunt u toekomstige oplichtingspogingen herkennen en vermijden.
Houd uw accounts in de gaten: Houd uw financiële accounts, e-mailaccounts en andere online accounts in de gaten op verdachte activiteiten. Als u persoonlijke gegevens heeft verstrekt of op een link in de oplichtings-e-mail heeft geklikt, controleer dan uw accounts nauwlettend op tekenen van ongeoorloofde toegang of frauduleuze activiteiten.
Update uw beveiligingsinstellingen: Zorg ervoor dat uw e-mailaccount en apparaten beschikken over up-to-date beveiligingsmaatregelen, zoals antivirussoftware, spamfilters en tweefactorauthenticatie. Deze beveiligingsmaatregelen kunnen u helpen beschermen tegen toekomstige oplichtingspogingen.
Door snel en resoluut actie te ondernemen wanneer u een oplichtings-e-mail tegenkomt, kunt u uzelf helpen beschermen en voorkomen dat oplichters misbruik maken van uw persoonlijke gegevens of financiële middelen.
