E-mailfraude met 'Verzoek tot wachtwoordwijziging'

De e-mail in kwestie is geïdentificeerd als een frauduleus plan, georkestreerd door oplichters die persoonlijke informatie willen bemachtigen, een veel voorkomende tactiek die bekend staat als een phishing-e-mail. In dit specifieke geval doet de e-mail zich voor als een bericht van een e-mailserviceprovider en bevat deze een link die naar een nagemaakte website leidt.

In deze phishing-e-mail worden ontvangers op de hoogte gebracht van een vermeend verzoek tot wachtwoordwijziging voor hun mailbox. Het bericht spoort hen aan om het verzoek te annuleren door op de meegeleverde link met het label "CANCEL REQUEST" te klikken als ze de wijziging niet hebben doorgevoerd.

De e-mail maakt gebruik van urgentie- en angsttactieken, waarbij wordt gedreigd dat als het verzoek niet binnen 48 uur wordt geannuleerd, dit ertoe zal leiden dat de mailbox in de wacht wordt gezet, waardoor de functionaliteit ervan wordt verstoord. De bedoeling is om ontvangers te manipuleren om onmiddellijk actie te ondernemen en hen naar een valse inlogwebsite te leiden waar gevoelige informatie kan worden opgehaald.

Bij het openen van de link "AANVRAAG ANNULEREN" vraagt de pagina om inloggegevens voor het e-mailaccount (e-mailadres en wachtwoord), die oplichters op verschillende manieren kunnen misbruiken. Ten eerste verlenen deze inloggegevens ongeautoriseerde toegang tot het e-mailaccount van het slachtoffer, waardoor oplichters inkomende en uitgaande e-mails kunnen controleren, lezen en onderscheppen.

Deze ongeoorloofde toegang vormt een aanzienlijke bedreiging voor de privacy van het slachtoffer, waardoor mogelijk gevoelige persoonlijke en financiële informatie in e-mails openbaar wordt gemaakt. Bovendien kunnen oplichters het gecompromitteerde e-mailaccount misbruiken om extra phishing-aanvallen uit te voeren.

Door misleidende e-mails te verzenden vanaf het account van het slachtoffer, kunnen ze proberen contacten te misleiden om nog meer gevoelige informatie vrij te geven of op kwaadaardige links te klikken, waardoor hun pool van potentiële slachtoffers wordt uitgebreid.

Hoe moet u handelen als u een frauduleuze e-mail in uw inbox ontdekt?

Als u een frauduleuze e-mail in uw inbox ontdekt, is het belangrijk om snel en voorzichtig actie te ondernemen om uzelf en uw gegevens te beschermen. Hier zijn de stappen die u moet volgen:

Klik niet op links en download geen bijlagen:
Klik niet op links en download geen bijlagen in de e-mail. Deze kunnen leiden naar kwaadaardige websites of malware op uw apparaat installeren.

Reageer niet en doe niet mee:
Reageer niet op de e-mail en ga niet in gesprek met de afzender, vooral niet als deze om persoonlijke informatie vraagt. Legitieme organisaties vragen doorgaans niet om gevoelige informatie via e-mail.

Markeren als spam of phishing:
Gebruik de opties van uw e-mailclient om de e-mail als spam of phishing te markeren. Dit helpt bij het verbeteren van de e-mailfiltering en beschermt anderen tegen het slachtoffer worden van soortgelijke oplichting.

Controleer de afzender:
Controleer het e-mailadres van de afzender om te zien of dit overeenkomt met de officiële contactgegevens van de vermeende afzender. Wees voorzichtig als het e-mailadres er verdacht uitziet of als de afzender beweert van een bekende organisatie te zijn, maar een gratis e-mailservice gebruikt.

Controleer de inhoud:
Onderzoek de inhoud van de e-mail nauwkeurig op tekenen van phishing, zoals grammaticale fouten, algemene begroetingen of dringende verzoeken om persoonlijke informatie. Legitieme organisaties communiceren doorgaans op een professionele en persoonlijke manier.

Controleer op rode vlaggen:
Let op waarschuwingssignalen, zoals onverwachte bijlagen, ongevraagde verzoeken om geld of urgente berichten die negatieve gevolgen dreigen als u niet onmiddellijk handelt.

Update uw wachtwoorden:
Als de e-mail een beveiligingsrisico of -compromis suggereert, navigeert u zelfstandig naar de officiële website van de relevante dienst (bijvoorbeeld uw bank, e-mailprovider) en wijzigt u uw wachtwoord. Gebruik geen links in de verdachte e-mail.