E-mailfraude met 'achterstallige facturen' probeert inloggegevens te stelen

Bij analyse van de e-mail met de titel 'Achterstallige factuur' is vastgesteld dat het spam is. In de e-mail wordt de ontvanger dringend verzocht een achterstallige factuur te betalen om een positieve zakelijke relatie met de afzender te behouden. De bijlage bij de e-mail is in feite een phishing-bestand dat is ontworpen om de inloggegevens van de e-mailaccount van de ontvanger te stelen.

Deze frauduleuze e-mail, vaak met het onderwerp "Dringend: factuur betalen om juridische stappen te voorkomen" (onderwerp kan variëren), doet zich voor als een bericht van een zakenpartner. De afzender spreekt zijn dank uit voor de medewerking van de ontvanger en benadrukt een onbetaalde factuur.

In de e-mail wordt de vervaldatum voor de betaling van de factuur vermeld. Aanvullende factuurgegevens vindt u in het bijgevoegde bestand. Ontvangers worden geïnstrueerd om de betaling onmiddellijk uit te voeren, of, indien al gaande, het bericht te negeren.

Het is essentieel om te benadrukken dat alle beweringen in deze e-mail vals zijn en geen banden hebben met echte individuen of organisaties.

Bij onderzoek van het bijgevoegde bestand, "Overdue Invoice.shtml", werd ontdekt dat het een phishing-bestand is. Dit bestand vraagt gebruikers om hun gegevens te bevestigen door in te loggen op hun e-mailaccounts, waardoor ongeautoriseerde toegang wordt verleend tot online PDF-documenten.

Phishing-bestanden registreren de door gebruikers ingevoerde informatie en sturen deze door naar cybercriminelen. Degenen die het slachtoffer worden van deze zwendel lopen niet alleen het risico hun e-mails kwijt te raken, maar lopen mogelijk ook het risico de accounts en platforms die eraan gekoppeld zijn in gevaar te brengen.

Om het potentiële misbruik verder uit te werken, kunnen oplichters misbruik maken van de gestolen identiteit van eigenaren van sociale accounts (bijvoorbeeld e-mail, sociale netwerken, berichtenuitwisseling) om leningen of donaties van contacten te vragen, oplichting te promoten en zelfs malware te verspreiden door kwaadaardige bestanden of links te delen.

Bovendien kunnen gecompromitteerde financiële accounts (bijvoorbeeld online bankieren, geldoverboekingen, e-commerce, digitale portemonnees) worden misbruikt voor frauduleuze transacties en ongeoorloofde online aankopen.

Hoe kunt u vaststellen dat een e-mail oplichting is?

Het detecteren van een frauduleuze e-mail kan een uitdaging zijn, omdat oplichters verschillende tactieken gebruiken om hun berichten legitiem te laten lijken. U kunt echter op een aantal veelbetekenende signalen letten om te bepalen of een e-mail oplichterij is:

Controleer het e-mailadres van de afzender : Onderzoek het e-mailadres van de afzender zorgvuldig. Oplichters gebruiken vaak e-mailadressen die lijken op legitieme adressen, maar die kleine spelfouten of ongebruikelijke domeinnamen kunnen bevatten.

Zoek naar algemene begroetingen: Scam-e-mails gebruiken vaak algemene begroetingen zoals 'Beste gebruiker' of 'Hallo klant' in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren hun e-mails meestal met uw naam.

Wees voorzichtig met urgentie: Oplichters creëren vaak een gevoel van urgentie in hun e-mails en dringen er bij u op aan snel te handelen. Ze beweren misschien dat onmiddellijke actie nodig is om negatieve gevolgen te voorkomen.

Let op spelfouten en grammaticafouten: slechte spelling en grammatica komen vaak voor in oplichtings-e-mails. Legitieme organisaties controleren hun communicatie doorgaans zorgvuldig.

Controleer de URL of links: Beweeg uw muis over links in de e-mail (zonder te klikken) om te zien waar ze naartoe leiden. Wees voorzichtig als de URL van de link er verdacht uitziet of niet overeenkomt met de geclaimde afzender of organisatie.

Onderzoek de inhoud van de e-mail: Wees sceptisch tegenover ongevraagde e-mails waarin om persoonlijke of financiële informatie wordt gevraagd, zoals wachtwoorden, burgerservicenummers of creditcardgegevens. Legitieme organisaties vragen doorgaans niet om gevoelige informatie via e-mail.

Pas op voor bijlagen: Open geen e-mailbijlagen van onbekende of verdachte bronnen. Oplichters gebruiken vaak bijlagen om malware of phishing-pogingen te leveren.

Verifieer de afzender: Als de e-mail beweert afkomstig te zijn van een bekende organisatie of bedrijf, verifieer dan de identiteit van de afzender onafhankelijk. Zoek hun officiële website op of neem contact met hen op via gevestigde kanalen (bijvoorbeeld officiële telefoonnummers) in plaats van de contactgegevens in de e-mail te gebruiken.

Controleer op valse logo's en branding: Oplichters kunnen valse logo's en branding gebruiken om gerenommeerde organisaties te imiteren. Vergelijk de branding van de e-mail met wat u op de officiële website van de vermeende afzender vindt.

Wees voorzichtig met onverwachte bijlagen of links: Scam-e-mails kunnen links of bijlagen bevatten die u niet had verwacht. Voer geen interactie met hen uit zonder hun legitimiteit te verifiëren.