KASIKORNBANK E-mailfraude

De e-mail in kwestie is zorgvuldig onderzocht en geïdentificeerd als een misleidend bericht dat ten onrechte beweert afkomstig te zijn van KASIKORNBANK. Het is samengesteld door kwaadwillende personen met als doel de ontvangers te verleiden hun computers te compromitteren door de bijgevoegde bestanden te openen. Daarom wordt aanbevolen dat iedereen die een dergelijke e-mail ontvangt, of een e-mail met vergelijkbare kenmerken, deze negeert.

In deze frauduleuze e-mail, met als onderwerpregel "SWIFT MT103 Notificatie van KASIKORN BANK", verwijst de oplichter naar de ontvanger als "Onze gewaardeerde klant" in een poging een gevoel van vertrouwen en belangrijkheid te wekken. De e-mail beweert te zijn verzonden door KASIKORNBANK PCL, een bekende financiële instelling.

De e-mail bevat twee bijlagen, dit zijn Microsoft Office-documenten die zogenaamd MT103 vertegenwoordigen: BETALINGSADVERTENTIE MT103 EN BETALINGSADVERTENTIE 2 MT103. De oplichter beschrijft deze documenten op misleidende wijze als 'voor zichzelf sprekend'. In de e-mail wordt geprobeerd de schijn van legitimiteit te behouden door dankbaarheid te uiten voor de vermeende keuze van de ontvanger voor KASIKORNBANK PCL als vertrouwde bank.

Ontvangers worden aangemoedigd om contact op te nemen met hun 'Trade Services Specialist' voor aanvullende informatie. Deze e-mail is echter een frauduleus plan van cybercriminelen om de ontvangers te misleiden zodat ze de bijgevoegde bestanden openen, die feitelijk malware bevatten die bekend staat als Agent Tesla.

Agent Tesla is een bekende en zeer geavanceerde trojan voor externe toegang (RAT) die een aanzienlijke bedreiging voor de cyberveiligheid vormt. Deze kwaadaardige software is ontworpen om gerichte computersystemen te infiltreren en te compromitteren, waardoor cybercriminelen ongeoorloofde toegang krijgen om gevoelige gegevens te stelen, toetsaanslagen op te nemen, schermafbeeldingen te maken en de activiteiten van het slachtoffer te monitoren.

Agent Tesla stelt bedreigingsactoren in staat deel te nemen aan verschillende kwaadaardige activiteiten, waaronder het stelen van inloggegevens voor bankrekeningen, persoonlijke accounts, diefstal van intellectueel eigendom, spionage en andere cybercriminaliteit. Bovendien zorgt het vermogen om detectie door veel beveiligingsprogramma's te omzeilen ervoor dat het discreet kan werken, waardoor de inbreuk wordt vergroot en mogelijk langdurige schade wordt aangericht.

Volledige inhoud van de KASIKORNBANK-zwendel-e-mail

De volledige tekst van de oplichtingsmail luidt als volgt:

Onderwerp: FWD: SWIFT MT103 Kennisgeving van KASIKORN BANK

Aan onze gewaardeerde klant

KASIKORNBANK PCL voegt graag een kopie van MT103: BETALING toe
AD MT103 EN BETALING AD 2 MT103, spreekt voor zich.

Bedankt dat u KASIKORNBANK PCL hebt gekozen als uw vertrouwde bank en dat u ons de mogelijkheid biedt u van dienst te zijn.
Als u meer informatie nodig heeft, aarzel dan niet om uw Trade Services Specialist te bellen.

Hoe moet u reageren als u een zwendel-e-mail identificeert?

Als u een frauduleuze e-mail identificeert, is het essentieel om de volgende stappen te ondernemen om uzelf en anderen te beschermen:

• Niet reageren: Vermijd het beantwoorden van de oplichtings-e-mail, het klikken op links en het openen van bijlagen. Het reageren op of reageren op de e-mail kan voor de oplichter een bevestiging zijn dat uw e-mailadres actief en geldig is.
• Markeer het als spam of phishing: gebruik de opties van uw e-mailclient om de e-mail te markeren als spam of phishing. Dit helpt het filtersysteem van uw e-mailprovider te trainen om soortgelijke oplichtings-e-mails in de toekomst te herkennen.
• Verwijder de e-mail: Verplaats de oplichtings-e-mail naar uw prullenbak of map met verwijderde items. Dit zorgt ervoor dat u het niet per ongeluk opent of op schadelijke inhoud klikt.
• Geef geen persoonlijke informatie: Deel nooit persoonlijke, financiële of gevoelige informatie met de afzender, vooral niet als de e-mail daarom vraagt. Legitieme organisaties zullen u niet vragen om gevoelige informatie via e-mail te verstrekken.