'Microsoft Security Team - Wachtwoord verlopen' E-mailfraude

Uit ons onderzoek van de e-mail met de titel "Microsoft Security Team - Wachtwoord verlopen" blijkt dat het spam is. De inhoud van deze e-mail spoort de ontvanger aan om zijn e-mailaccount bij te werken, waarbij wordt beweerd dat het wachtwoord vandaag verloopt. Het primaire doel van deze phishing-poging is om op illegale wijze de inloggegevens van de e-mailaccounts van de slachtoffers te verkrijgen.

De frauduleuze e-mail, vaak onder het onderwerp 'Deactivering van e-mailaccount - Microsoft Community', doet zich voor als een melding van het 'Microsoft Security Team'. Het informeert de ontvanger ten onrechte dat het wachtwoord van zijn e-mailaccount op de huidige dag verloopt, waarbij de nadruk wordt gelegd op de noodzaak om zijn account bij te werken door op een knop in de spam-e-mail te klikken.

Het is van cruciaal belang om te benadrukken dat deze beweringen niet waar zijn en dat de e-mail niet gelieerd is aan Microsoft Corporation of haar assortiment producten en diensten.

Nadat we op de knop 'Huidig wachtwoord behouden' hadden geklikt, bracht ons onderzoek een omleiding naar een phishing-site aan het licht. Deze misleidende webpagina bootst de inlogpagina van het e-mailaccount van de ontvanger na. Ondanks dat het er relatief authentiek uitziet, is deze website feitelijk namaak. Phishingpagina's zijn ontworpen om ingevoerde informatie vast te leggen en deze door te geven aan kwaadwillende actoren.

Het risico dat gepaard gaat met het slachtoffer worden van dit phishing-plan gaat verder dan het compromitteren van een e-mailaccount. E-mails zijn vaak gekoppeld aan verschillende andere onlinediensten, waardoor cybercriminelen mogelijk toegang kunnen krijgen tot accounts en platforms die aan de besmette e-mail zijn gekoppeld.

Wat potentieel misbruik betreft, kunnen oplichters gestolen identiteiten misbruiken om sociale accounts te manipuleren. Bij deze manipulatie kan het gaan om het vragen van leningen of donaties aan contacten, het promoten van oplichting en het verspreiden van malware door het delen van kwaadaardige bestanden of links.

Bovendien kunnen gecompromitteerde financiële accounts, zoals online bankieren, geld overmaken en digitale portemonnees, worden gebruikt voor frauduleuze transacties of ongeautoriseerde online aankopen.

Hoe kunt u een oplichtings- of phishing-e-mail herkennen?

Het opmerken van een oplichtings- of phishing-e-mail is van cruciaal belang om uzelf tegen verschillende online bedreigingen te beschermen. Hier zijn enkele tips om u te helpen bij het identificeren en voorkomen dat u het slachtoffer wordt van phishing-e-mails:

Controleer het e-mailadres van de afzender:
Controleer het e-mailadres van de afzender om er zeker van te zijn dat dit overeenkomt met het officiële e-mailadres van de organisatie of persoon die deze beweert te zijn. Wees voorzichtig met e-mailadressen die er verdacht uitzien of spelfouten bevatten.

Onderzoek de aanhef:
Legitieme organisaties spreken u meestal aan met uw volledige naam. Wees op uw hoede voor e-mails waarin algemene begroetingen worden gebruikt, zoals 'Geachte klant' of 'Geachte gebruiker'.

Zoek naar spelling- en grammaticafouten:
Phishing-e-mails bevatten vaak spel- en grammaticafouten. Legitieme organisaties controleren doorgaans hun communicatie, zodat fouten een alarmsignaal kunnen zijn.

Controleer op urgentie of bedreigingen:
Oplichters creëren vaak een gevoel van urgentie of gebruiken bedreigingen om snel actie te ondernemen. Wees sceptisch tegenover e-mails waarin wordt beweerd dat er onmiddellijk actie moet worden ondernomen of waarin wordt gedreigd met negatieve gevolgen als u zich hier niet aan houdt.

Links verifiëren door er overheen te bewegen:
Beweeg uw muis over links in de e-mail (zonder te klikken) om een voorbeeld van de daadwerkelijke URL te bekijken. Zorg ervoor dat de link overeenkomt met de officiële website van de vermeende afzender. Wees voorzichtig als de URL er verdacht of onbekend uitziet.

Wees op uw hoede voor onverwachte bijlagen:
Vermijd het openen van onverwachte bijlagen, vooral als deze afkomstig zijn van onbekende bronnen. Schadelijke bijlagen kunnen malware bevatten die uw computer kan beschadigen of uw veiligheid in gevaar kan brengen.