E-mailfraude met het kenmerk 'Employees Performance Report'
De e-mail met de titel 'Employees Performance Report' is een spambericht. De e-mail bevat een link die beweert te leiden naar een webpagina met een lijst van werknemers die naar verluidt te maken krijgen met ontslag op de werkplek van de ontvanger. Deze webpagina functioneert als een phishing-site met als doel de inloggegevens van e-mailaccounts te bemachtigen.
In de spam-e-mail, met als onderwerp "Maandelijks ontslagrapport van werknemers - december '23" (onderwerpregel en datum kunnen variëren), wordt beweerd dat de verstrekte link verwijst naar het prestatierapport van de werknemer van de voorgaande maand. Er wordt gespecificeerd dat de rood gemarkeerde namen op het niet-bestaande rapport werknemers vertegenwoordigen die op het punt staan te worden ontslagen. Om toegang te krijgen tot de pagina is het vermoedelijk nodig om in te loggen met 'bijgewerkte details'.
Zoals eerder duidelijk is gemaakt, is deze e-mail frauduleus en houdt deze geen verband met echte individuen, bedrijven of entiteiten.
De phishingwebsite die door dit spambericht wordt onderschreven, bootst de inlogpagina van een e-mailaccount na en beweert dat de sessie is verlopen. Alle inloggegevens, zoals wachtwoorden, die op deze site worden ingevoerd, worden vastgelegd en doorgegeven aan oplichters.
Het compromitteren van een e-mailaccount brengt aanzienlijke bedreigingen met zich mee, vooral omdat deze accounts vaak zijn gekoppeld aan andere gevoelige inhoud die ook kwetsbaar kan zijn voor diefstal.
Wat potentieel misbruik betreft, kan de identiteit van individuen met sociaal georiënteerde accounts (bijvoorbeeld e-mail, sociale media, sociale netwerken) door cybercriminelen worden gestolen. De daders kunnen vervolgens leningen of donaties vragen aan contacten/vrienden/volgers, oplichting promoten en malware verspreiden door het delen van kwaadaardige links of bestanden.
Gekaapte financiële accounts kunnen worden misbruikt voor frauduleuze transacties en online aankopen. Als er vertrouwelijke of compromitterende inhoud wordt ontdekt op gestolen gegevensopslag of soortgelijke platforms, kan deze worden gebruikt voor chantage of andere kwaadaardige doeleinden.
Hoe moet u handelen als u een frauduleuze e-mail in uw inbox vindt?
Als u een frauduleuze e-mail in uw inbox tegenkomt, is het essentieel dat u snel en voorzichtig actie onderneemt om uzelf en uw persoonlijke gegevens te beschermen. Hier zijn de stappen die u moet volgen:
Klik niet op links en download geen bijlagen: Klik niet op links en download geen bijlagen in de e-mail, aangezien deze kunnen leiden naar kwaadaardige websites of schadelijke malware kunnen bevatten.
Reageer niet en ga er niet mee akkoord: Reageer niet op de e-mail en ga niet in op verzoeken of aanwijzingen daarin. Oplichters kunnen antwoorden gebruiken om uw e-mailadres te bevestigen of aanvullende informatie te verzamelen.
Markeren als spam of phishing: gebruik de tools van uw e-mailprovider om de e-mail te markeren als spam of phishing. Dit helpt het filtersysteem te verbeteren om te voorkomen dat soortgelijke e-mails in de toekomst uw inbox bereiken.
Verwijder de e-mail: verwijder de oplichtings-e-mail uit uw inbox. Zorg ervoor dat u ook uw map met prullenbak of verwijderde items leegmaakt om ervoor te zorgen dat de e-mail permanent wordt verwijderd.
Rapporteer aan uw e-mailprovider: Als uw e-mailprovider een rapportagefunctie voor phishing- of oplichtings-e-mails heeft, kunt u deze gebruiken om het frauduleuze bericht te melden. Dit helpt de aanbieder zijn beveiligingsmaatregelen te verbeteren.
Wachtwoorden bijwerken: als u op een link hebt geklikt of persoonlijke informatie hebt verstrekt, overweeg dan om uw wachtwoorden onmiddellijk bij te werken. Gebruik sterke, unieke wachtwoorden voor verschillende accounts.
Houd uw rekeningen in de gaten: Houd uw financiële rekeningen, sociale media en andere online platforms in de gaten voor ongebruikelijke activiteiten. Meld ongeautoriseerde transacties of wijzigingen onmiddellijk.
Schakel tweefactorauthenticatie (2FA) in: Schakel 2FA in voor uw accounts om een extra beveiligingslaag toe te voegen. Dit helpt uw accounts te beschermen, zelfs als uw wachtwoord is gecompromitteerd.
