"Nieuwe beveiligingsfuncties" Scam-e-mailphishes voor inloggegevens

Ons onderzoek naar de e-mail 'Nieuwe beveiligingsfuncties' heeft uitgewezen dat het om phishing gaat.

Het bericht beweert dat de ontvanger zijn account moet bijwerken, anders is het onbruikbaar en wordt het na een bepaalde deadline verwijderd. Toen we op de verstrekte link klikten, werden we naar een website geleid die de e-mailaanmeldingspagina van de ontvanger nabootste, maar die in feite was ontworpen om hun inloggegevens te verzamelen en te stelen.

De gevolgen van deze zwendel gaan verder dan alleen het stelen van mailaccounts. Cybercriminelen kunnen gestolen communicatieaccounts gebruiken om contacten om leningen te vragen, oplichting te promoten of zelfs malware te verspreiden door kwaadaardige bestanden/links te delen onder het mom van de accounteigenaar. Evenzo kunnen financiële accounts worden gebruikt om ongeautoriseerde transacties en online aankopen te doen.

Het is belangrijk om waakzaam te blijven bij het ontvangen van e-mails van onbekende bronnen, aangezien deze schadelijke links of bijlagen kunnen bevatten. Het is ook raadzaam om tweefactorauthenticatie in te schakelen voor alle online accounts om ze te beschermen tegen ongeautoriseerde toegang.

Bovendien moeten gebruikers regelmatig hun bankafschriften en kredietrapporten controleren op verdachte activiteiten en eventuele afwijkingen onmiddellijk melden. Bovendien moeten ze voorkomen dat ze op links klikken die via e-mail zijn verzonden en in plaats daarvan rechtstreeks naar de betreffende website navigeren. Ten slotte mogen ze nooit persoonlijke of financiële informatie verstrekken, tenzij ze er zeker van zijn dat de website veilig is.

De volledige tekst van de e-mailzwendel “Nieuwe beveiligingsfuncties”.

De volledige tekst van de e-mail die bij de zwendel is gebruikt, luidt als volgt:

Beste (naam slachtoffer),

We hebben onlangs nieuwe beveiligingsfuncties geïnstalleerd voor alle en beheercentra.

We eisen van onze klanten dat ze hun accountgegevens controleren en bijwerken.

Als dit proces niet is voltooid, kunt u uw account niet gebruiken.

Werk hieronder uw accountgegevens bij.

Update informatie

Als er geen actie wordt ondernomen, wordt het account automatisch verwijderd na 25-01-2023 19:57:23 uur
Deze e-mail is verzonden naar "slachtoffer e-mail" als gebruiker van " "

Bedankt,

Mail beheerder.

Hoe weet u dat een e-mail over uw account oplichterij is, vergelijkbaar met de “Nieuwe beveiligingsfuncties”-oplichting?

Wanneer u een e-mail ontvangt over uw account, is het belangrijk om waakzaam te zijn en uit te kijken voor verdachte activiteiten. Als de e-mail een link of bijlage bevat, kunt u er het beste niet op klikken, omdat dit kwaadaardig kan zijn. Bovendien, als de e-mail om persoonlijke of financiële informatie vraagt, is het waarschijnlijk oplichterij. Legitieme bedrijven zullen nooit via e-mail om dergelijke informatie vragen.

Het is ook belangrijk om het adres van de afzender te controleren en ervoor te zorgen dat dit overeenkomt met het officiële websiteadres van het bedrijf. Als er verschillen zijn, moet het bericht met de nodige voorzichtigheid worden behandeld. Bovendien moeten gebruikers altijd op hun hoede zijn voor e-mails met dringende deadlines of bedreigingen voor accountverwijdering, aangezien dit veelgebruikte tactieken zijn die door oplichters worden gebruikt om slachtoffers onder druk te zetten om snel actie te ondernemen zonder er twee keer over na te denken.

Ten slotte moeten gebruikers tweefactorauthenticatie inschakelen voor alle online accounts om ze te beschermen tegen ongeoorloofde toegang. Dit voegt een extra beveiligingslaag toe en maakt het moeilijker voor cybercriminelen om toegang te krijgen tot accounts, zelfs als ze inloggegevens hebben gestolen.

Hoe kunt u een nep-phishing-inlogformulier onderscheiden van een echt formulier?

Wanneer u probeert in te loggen op een online account, is het belangrijk om het verschil te kunnen zien tussen een nep-phishing-inlogformulier en een legitiem formulier. Een manier om dit te doen is door naar de URL van de website te kijken. Als het niet overeenkomt met het officiële websiteadres, is het waarschijnlijk oplichterij. Bovendien moeten gebruikers letten op eventuele spel- of grammaticafouten in de tekst, aangezien dit vaak indicatoren zijn van een nepformulier.

Bovendien moeten gebruikers altijd controleren op verdachte links of bijlagen die mogelijk in het formulier zijn opgenomen. Deze kunnen kwaadaardig zijn en er mag nooit op worden geklikt. Ten slotte moeten gebruikers opletten voor verzoeken om persoonlijke of financiële informatie, aangezien legitieme websites nooit om dergelijke informatie zullen vragen via e-mail of inlogformulieren. Als een van deze tekens aanwezig is, is het het beste om geen informatie in te voeren en in plaats daarvan rechtstreeks contact op te nemen met het bedrijf.