Inkomende e-mailmelding E-mailfraude

Bij onderzoek van de e-mail in kwestie is het duidelijk geworden dat de inhoud van deze e-mail het product is van oplichters die de ontvangers willen misleiden om gevoelige informatie vrij te geven, een tactiek die algemeen bekend staat als phishing. Ontvangers wordt sterk aangeraden voorzichtig te zijn en zich te onthouden van interactie of reactie op dergelijke misleidende communicatie.

Deze phishing-e-mail gebruikt een misleidende onderwerpregel, 'Message Failure Delivery Notice', om een gevoel van urgentie en bezorgdheid te creëren. De e-mail beweert ten onrechte dat het een bericht is dat het bericht niet is afgeleverd door het "Mail Delivery Subsystem" dat is gekoppeld aan een e-mailserviceprovider en probeert de ontvanger ervan te overtuigen dat er berichten in behandeling zijn die niet in hun inbox zijn afgeleverd, waarbij dit probleem wordt toegeschreven aan een vermeende systeemvertraging. Om dit verzonnen probleem aan te pakken, wordt de ontvanger dringend verzocht onmiddellijk actie te ondernemen door op de link 'Vrijgeven in inbox' te klikken.

In een poging om betrouwbaar over te komen, beweert de e-mail dat deze is gescand en als veilig wordt beschouwd, mogelijk om eventuele vermoedens van de ontvanger weg te nemen. Dit is echter een veelgebruikte tactiek die in phishing-e-mails wordt gebruikt om gebruikers te manipuleren om in aanraking te komen met misleidende inhoud.

Als u op de aangeboden link klikt, wordt de gebruiker omgeleid naar een phishing-website die is ontworpen om te lijken op het uiterlijk van de e-mailserviceprovider die is gekoppeld aan het e-mailadres van de ontvanger. Als de ontvanger bijvoorbeeld Gmail gebruikt, zal de resulterende pagina sterk lijken op de inloginterface van Gmail.

Het primaire doel van deze phishing-pagina is het achterhalen van de inloggegevens voor het e-mailaccount van de ontvanger. Oplichters gebruiken de inloggegevens van gestolen e-mailaccounts om toegang te krijgen tot en uiteindelijk controle te krijgen over het e-mailaccount van het slachtoffer. Vervolgens kunnen ze het gecompromitteerde account misbruiken voor verschillende kwaadaardige activiteiten, waaronder diefstal van informatie, ongeoorloofde toegang tot andere gekoppelde accounts en de verspreiding van phishing of malware onder de contacten van het slachtoffer.

Hoe herken je een phishing- of oplichtingsmail?

Het herkennen van phishing- of oplichtings-e-mails is van cruciaal belang om uzelf tegen online bedreigingen te beschermen. Hier zijn enkele veelvoorkomende signalen die u kunnen helpen potentieel schadelijke e-mails te identificeren:

Ongebruikelijk e-mailadres afzender:
Controleer het e-mailadres van de afzender. Wees op uw hoede als het er verdacht uitziet, verkeerd gespeld is of als het domein niet overeenkomt met de officiële website van de organisatie.
Pas op voor e-mailadressen met extra tekens, cijfers of kleine variaties die zijn ontworpen om legitieme adressen na te bootsen.

Algemene groeten:
Phishing-e-mails gebruiken vaak algemene begroetingen zoals 'Geachte klant' of 'Beste gebruiker' in plaats van dat u bij uw naam wordt aangesproken.
Legitieme organisaties gebruiken doorgaans uw naam in hun communicatie.

Dringend of bedreigend taalgebruik:
Wees voorzichtig met e-mails die een gevoel van urgentie of angst wekken, zoals dreigen uw account te sluiten als u niet onmiddellijk actie onderneemt.
Phishing-e-mails gebruiken vaak dringende taal om ontvangers onder druk te zetten om snel actie te ondernemen zonder na te denken.

Spelling- en grammaticafouten:
Slechte spelling en grammatica kunnen indicatoren zijn van een phishing-poging. Legitieme organisaties hanteren doorgaans een hoog communicatieniveau.

Onverwachte bijlagen of links:
Open geen onverwachte bijlagen en klik niet op links in e-mails, vooral als u deze niet verwachtte.
Beweeg de muis over links om een voorbeeld van de URL te bekijken voordat u erop klikt, om er zeker van te zijn dat deze naar legitieme websites leiden.

Verzoeken om persoonlijke informatie:
Legitieme organisaties zullen u niet vragen om gevoelige informatie, zoals wachtwoorden of creditcardgegevens, via e-mail te verstrekken.
Wees sceptisch tegenover e-mails waarin om persoonlijke informatie wordt gevraagd en verifieer het verzoek via officiële kanalen.