'Een nieuwe aanmelding op Windows' e-mailzwendel
Na onderzoek is bevestigd dat de e-mail in kwestie een phishing-programma is. De personen achter deze frauduleuze campagne proberen de ontvangers te misleiden om gevoelige informatie op een misleidende website te onthullen. Het wordt daarom sterk aanbevolen om deze e-mail te negeren en er niet op te reageren.
De phishing-e-mail lijkt in eerste instantie de ontvanger op de hoogte te stellen van een recente aanmelding bij zijn/haar account vanaf een Windows-apparaat. Het suggereert dat er geen verdere actie nodig is als de ontvanger deze aanmelding herkent. Als het echter niet de ontvanger was, worden ze aangemoedigd om op de link 'Activiteit controleren' te klikken voor hulp bij het beveiligen van hun account.
De e-mail wordt afgesloten met de mededeling dat deze is verzonden om de ontvanger op de hoogte te stellen van belangrijke wijzigingen in zijn account en diensten. De knop 'Activiteit controleren' in deze phishing-e-mail leidt de ontvangers naar een inlogpagina voor een vervalste e-mailaccount die sterk lijkt op de officiële site en het uiterlijk ervan aanpast om op de e-mailprovider van de ontvanger te lijken.
Als de ontvanger bijvoorbeeld Gmail gebruikt, imiteert de pagina de aanmeldingswebsite van Gmail. Het doel van deze frauduleuze pagina is om nietsvermoedende gebruikers te verleiden de inloggegevens van hun e-mailaccount op te geven, inclusief e-mailadressen en wachtwoorden.
Oplichters kunnen de inloggegevens van gestolen e-mailaccounts op verschillende schadelijke manieren misbruiken. Ze kunnen ongeautoriseerde toegang krijgen tot de persoonlijke en gevoelige informatie van het slachtoffer, zoals e-mails, contacten en documenten, die kunnen worden gebruikt voor identiteitsdiefstal of frauduleuze activiteiten.
Bovendien kunnen oplichters het gecompromitteerde e-mailaccount gebruiken om phishing-aanvallen te initiëren, kwaadaardige e-mails naar de contacten van het slachtoffer te sturen of het account te gebruiken om oplichting verder te verspreiden. Bovendien kunnen ze proberen wachtwoorden opnieuw in te stellen voor andere online accounts die aan het e-mailadres van het slachtoffer zijn gekoppeld, waardoor ze mogelijk toegang krijgen tot bank-, sociale media- of e-commerce-accounts.
Hoe kunt u een oplichtings-e-mail herkennen?
Het herkennen van een frauduleuze e-mail is van cruciaal belang als u uzelf wilt beschermen tegen verschillende online bedreigingen, waaronder phishing, fraude en de verspreiding van malware. Hier zijn enkele belangrijke signalen die u kunnen helpen een oplichtings-e-mail te identificeren:
Controleer het e-mailadres van de afzender:
Controleer het e-mailadres van de afzender zorgvuldig. Oplichters gebruiken vaak e-mailadressen die lijken op legitieme adressen, maar die subtiele spelfouten of discrepanties kunnen bevatten.
Zoek naar algemene begroetingen:
Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Beste klant' in plaats van dat u bij naam wordt aangesproken. Legitieme organisaties gebruiken doorgaans uw naam in hun communicatie.
Pas op voor dringende of bedreigende taal:
Oplichters kunnen een gevoel van urgentie wekken of bedreigende taal gebruiken om u onder druk te zetten onmiddellijk actie te ondernemen. Wees sceptisch tegenover e-mails die dringende reacties vereisen of dreigende gevolgen hebben.
Controleer op spelling- en grammaticafouten:
Slechte grammatica, spelfouten en lastige formuleringen komen vaak voor in oplichtings-e-mails. Legitieme organisaties controleren hun communicatie doorgaans zorgvuldig.
Hyperlinks en URL's verifiëren:
Beweeg over links in de e-mail zonder erop te klikken om te zien waar ze naartoe leiden. Oplichters gebruiken vaak misleidende links die echt lijken, maar doorverwijzen naar kwaadaardige websites.
Onderzoek de onderwerpregel:
Wees voorzichtig met onderwerpregels die verdachte of sensationele beweringen bevatten, zoals 'Je hebt een loterij gewonnen!' of "Onmiddellijke actie vereist!"
Vermijd onverwachte bijlagen:
Open geen e-mailbijlagen van onbekende of niet-vertrouwde bronnen. Oplichters kunnen bijlagen gebruiken om malware te leveren.
