E-mailfraude met nieuw aankoopdocument

De e-mail 'Nieuw aankoopdocument' is een vorm van spam die phishing promoot. Het bericht is ontworpen om te verschijnen als een melding over een bestand dat naar de ontvanger is verzonden, met de bedoeling gebruikers te misleiden om de inloggegevens van hun e-mailaccount bekend te maken, met name hun wachtwoorden.

De spam-e-mail, met onderwerpregels als 'Nieuwe aankoopdocumenten gedeeld met [e-mailadres_ontvanger] voor verdere acties' (de onderwerpregel kan enigszins afwijken), informeert de ontvanger over zogenaamd gedeelde aankoopdocumenten. In de e-mail wordt beweerd dat het bestand "January New Secured Purchase List.pdf" beschikbaar is op een cloudportaal en toegankelijk is door op de knop in de e-mail te klikken.

Het is van cruciaal belang om te benadrukken dat alle informatie in deze e-mail vals is en dat het bericht niet gelieerd is aan legitieme dienstverleners of entiteiten.

Deze e-mail dient als middel om reclame te maken voor een phishing-website, vermomd als inlogpagina voor een e-mailaccount. Alle inloggegevens die op deze misleidende site worden ingevoerd, worden onderschept en naar cybercriminelen gestuurd. Gewapend met deze informatie kunnen deze criminelen de blootgestelde e-mailaccounts in gevaar brengen.

Het is belangrijk op te merken dat, aangezien deze gecompromitteerde accounts vaak aan andere inhoud zijn gekoppeld, ze mogelijk kunnen worden gekaapt. Voortbouwend op het mogelijke misbruik kunnen oplichters zich voordoen als eigenaren van sociale accounts (e-mails, sociale netwerken, sociale media) en donaties of leningen van contacten vragen, oplichting promoten en malware verspreiden door kwaadaardige links of bestanden te delen.

Bovendien kan alle gevoelige of vertrouwelijke inhoud die wordt ontdekt op gecompromitteerde gegevensopslag of soortgelijke platforms worden misbruikt voor chantage of andere kwaadaardige doeleinden. Bovendien kunnen financiële accounts (bijvoorbeeld online bankieren, e-commerce, digitale portemonnees) worden gebruikt voor frauduleuze transacties of online aankopen.

Hoe moet u handelen als u een zwendel-e-mail tegenkomt?

Als u een oplichtings-e-mail tegenkomt, is het essentieel dat u snel en zorgvuldig actie onderneemt om uzelf en uw persoonlijke gegevens te beschermen. Hier zijn de stappen die u kunt volgen:

Klik niet op links en download geen bijlagen:
Klik niet op links en download geen bijlagen in de verdachte e-mail. Deze kunnen malware bevatten of u doorverwijzen naar phishing-websites.

Reageer niet en geef geen persoonlijke informatie:
Vermijd het beantwoorden van de e-mail en het verstrekken van persoonlijke of financiële informatie. Legitieme organisaties vragen niet om gevoelige informatie via e-mail.

Markeren als spam of phishing:
Gebruik de tools van uw e-mailprovider om de e-mail als spam of phishing te markeren. Dit helpt bij het verbeteren van de filters van de provider en beschermt andere gebruikers.

Verwijder de e-mail:
Verplaats de e-mail naar uw prullenbak of verwijder deze onmiddellijk. Zorg ervoor dat u ook uw map met prullenbak of verwijderde items leegmaakt om de e-mail volledig te verwijderen.

Gebruik Multi-Factor Authenticatie (MFA):
Schakel waar mogelijk multi-factor authenticatie in, vooral voor e-mail en andere gevoelige accounts. Dit voegt een extra beveiligingslaag toe.

Houd uw rekeningen in de gaten:
Controleer uw bankrekeningen, creditcards en andere online accounts regelmatig op ongeautoriseerde activiteiten. Meld verdachte transacties aan uw financiële instelling.