HSBC - Betaling Swift Copy E-mail oplichting

Na onderzoek van de e-mail met de titel 'HSBC - Payment Swift Copy' is vastgesteld dat deze e-mail in feite spam is. Vermomd als een melding van HSBC over een betaling, is de belangrijkste bedoeling van dit bericht om ontvangers te misleiden zodat ze de inloggegevens van hun e-mailaccount (met name wachtwoorden) bekendmaken door ze naar een phishing-website te leiden.

De frauduleuze e-mail, die mogelijk het onderwerp 'Betalingsbewijs verzonden' of een soortgelijke variant heeft, informeert de ontvangers van een bijgevoegde kopie van een snelle betaling die op verzoek van de klant van de bank op hun rekening is geplaatst. Het is ondertekend door een afdeling van HSBC en bevat een afbeelding van een vals beslag.

Het is van cruciaal belang om te benadrukken dat deze ongevraagde e-mail op geen enkele manier geassocieerd is met de legitieme HSBC Holdings plc universele bank- en financiële dienstengroep, de Society for Worldwide Interbank Financial Telecommunication (Swift), of enige andere gerenommeerde entiteit.

Wanneer wordt geprobeerd toegang te krijgen tot de misleidende bijlage, leidt dit naar een phishing-website. Op deze pagina wordt een wazig document weergegeven met het HSBC-logo, met een overlappende pop-up die zich voordoet als een Adobe Reader-dialoogvenster en waarin de gebruiker wordt gevraagd in te loggen om de betaling te bekijken.

Alle inloggegevens die op deze phishing-site worden ingevoerd, worden vastgelegd en doorgegeven aan kwaadwillende actoren. Bijgevolg loopt het slachtoffer het risico de toegang tot zijn e-mailaccount te verliezen en mogelijk de inhoud die daarin is opgeslagen in gevaar te brengen.

Voortbouwend op de mogelijke gevolgen kunnen cybercriminelen gestolen identiteiten gebruiken om sociale accounts te manipuleren (bijvoorbeeld e-mails, sociale netwerken, sociale media, messengers, chats, enz.). Ze kunnen leningen of donaties vragen aan contacten, oplichting promoten en malware verspreiden door het delen van kwaadaardige bestanden of links.

Gekaapte financiële accounts (bijvoorbeeld online bankieren, geldoverboekingen, e-commerce, portemonnees voor cryptocurrency, enz.) kunnen worden misbruikt om frauduleuze transacties uit te voeren en/of ongeautoriseerde online aankopen te doen.

Hoe kunt u een oplichtings-e-mail herkennen?

Het herkennen van een oplichtings-e-mail is van cruciaal belang voor uw online veiligheid en privacy. Hier zijn enkele veelvoorkomende symptomen en tips waarmee u een oplichtings-e-mail kunt identificeren:

• Algemene begroetingen: Scam-e-mails gebruiken vaak generieke of onpersoonlijke begroetingen zoals 'Beste gebruiker' of 'Hallo klant' in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren doorgaans hun communicatie.
• Verdacht afzenderadres: Controleer het e-mailadres van de afzender. Oplichters kunnen e-mailadressen gebruiken die lijken op legitieme adressen, maar die subtiele variaties hebben of domeinen hebben die niet verband houden met de organisatie die zij beweren te vertegenwoordigen.
• Spelling- en grammaticafouten: Scam-e-mails bevatten vaak spel- en grammaticafouten. Legitieme organisaties handhaven een hogere standaard van professionaliteit in hun communicatie.
• Dringend of bedreigend taalgebruik: Scam-e-mails kunnen urgent of bedreigend taalgebruik gebruiken om een gevoel van paniek te creëren, waardoor u wordt aangespoord onmiddellijk actie te ondernemen. Ze kunnen dreigen uw account op te schorten, u aan te geven bij de autoriteiten of te beweren dat u een loterij of prijs heeft gewonnen.
• Ongevraagde bijlagen of links: Wees voorzichtig met ongevraagde bijlagen of links in e-mails, vooral als u ze niet verwachtte. Download geen bijlagen en klik niet op links tenzij u absoluut zeker bent van de legitimiteit ervan.
• Verzoeken om persoonlijke of financiële informatie: Scam-e-mails vragen vaak om gevoelige informatie, zoals uw wachtwoord, burgerservicenummer of creditcardgegevens. Legitieme organisaties vragen doorgaans niet om dergelijke informatie via e-mail.
• Te mooi om waar te zijn: Als een e-mail iets belooft dat te mooi lijkt om waar te zijn, zoals het winnen van een loterij waaraan je niet hebt deelgenomen, is het waarschijnlijk een oplichterij.