E-mailfraude met loonstrookjes

Bij onderzoek van de e-mail met de titel 'Payroll Sheet' is vastgesteld dat deze spam is. Het bericht beweert toegang te bieden tot een loonlijst voor beoordeling en goedkeuring door de ontvanger. Wanneer de gebruiker echter probeert toegang te krijgen tot het blad, wordt hij doorgestuurd naar een phishing-website die is ontworpen om de inloggegevens van e-mailaccounts te bemachtigen.

De frauduleuze e-mail, vaak met het onderwerp "Controleer en stuur door voor goedkeuring" (onderwerp kan variëren), vraagt de ontvanger om de "Payroll_sheet.2024 Copy" vóór een bepaalde datum te beoordelen om een tijdige betalingsverwerking te garanderen. De communicatie, zogenaamd ondertekend door HR/Payroll Management, is volkomen misleidend en de inhoud ervan is niet in verband gebracht met legitieme entiteiten.

Het primaire doel van deze misleidende communicatie is om ontvangers naar een phishing-site te leiden waar ze worden gevraagd de inloggegevens van hun e-mailaccount in te voeren. De nagemaakte webpagina registreert deze informatie en verzendt deze naar kwaadwillende actoren.

E-mails zijn een belangrijk doelwit voor cybercriminelen vanwege hun potentieel om gevoelige gegevens te bevatten en als toegangspoort tot andere accounts of platforms te dienen. Om de potentiële risico's te onderstrepen, kunnen zakelijke e-mailaccounts vertrouwelijke bedrijfsinformatie, bedrijfsgeheimen, persoonlijke gegevens van werknemers en klanten, evenals financiële gegevens bevatten.

Als een e-mailaccount wordt gehackt, kunnen cybercriminelen bovendien de situatie misbruiken om toegang te krijgen tot gekoppelde inhoud. Voortbouwend op het mogelijke misbruik kunnen oplichters zich voordoen als eigenaren van sociale accounts (bijvoorbeeld e-mails, sociale netwerken, sociale media, messengers, chats) om leningen of donaties van contacten aan te vragen, oplichting te promoten en malware te verspreiden via kwaadaardige bestanden of links.

Wat zijn de vijf meest voorkomende e-mailonderwerpen die oplichters als aas gebruiken?

Oplichters gebruiken vaak verleidelijke e-mailonderwerpen om ontvangers ertoe te verleiden hun berichten te openen en het slachtoffer te worden van verschillende vormen van oplichting. Hoewel deze tactieken kunnen evolueren, zijn hier vijf veelvoorkomende e-mailonderwerpen die oplichters vaak als lokaas gebruiken:

Dringende accountverificatie:
Onderwerpen die urgente zaken suggereren met betrekking tot accountverificatie, inbreuken op de beveiliging of verdachte activiteiten zijn bedoeld om een gevoel van urgentie te creëren. Gebruikers kunnen worden gevraagd op links te klikken of gevoelige informatie te verstrekken onder het mom van het beveiligen van hun accounts.
Voorbeeld: "DRINGEND: verifieer nu uw account om ongeautoriseerde toegang te voorkomen!"

Valse facturen of factureringsproblemen:
Oplichters sturen vaak e-mails die zich voordoen als legitieme dienstverleners of bedrijven en beweren problemen met facturen, betalingen of abonnementen. Deze tactiek speelt in op de zorgen van de ontvanger over financiële zaken.
Voorbeeld: 'Factuur nr. 12345 achterstallig - onmiddellijke actie vereist'

Valse prijzen of loterijwinsten:
E-mails waarin onverwachte prijzen, loterijwinsten of meevallers worden beloofd, verleiden ontvangers met het vooruitzicht op gemakkelijke winst. Om de veronderstelde prijs te claimen, kan gebruikers worden gevraagd persoonlijke informatie te verstrekken of vergoedingen te betalen.
Voorbeeld: "Gefeliciteerd! Je hebt $ 1 miljoen gewonnen - Claim nu je prijs!"

Vacatures of aanbiedingen voor thuiswerken:
Oplichters exploiteren mensen die werk zoeken door e-mails te sturen met beloften van lucratieve vacatures of thuiswerkregelingen. Slachtoffers kunnen worden misleid om persoonlijke informatie te verstrekken of te vallen voor frauduleuze banenfraude.
Voorbeeld: "Exclusieve mogelijkheid om vanuit huis te werken - Verdien $ 5.000 per week!"

COVID-19-gerelateerde oplichting:
Oplichters profiteren van mondiale gebeurtenissen en gebruiken vaak e-mailonderwerpen die verband houden met gezondheidsproblemen, vooral tijdens gezondheidscrises zoals de COVID-19-pandemie. Deze e-mails kunnen phishing-links, vals gezondheidsadvies of verzoeken om donaties bevatten.
Voorbeeld: 'Belangrijke gezondheidsupdate over COVID-19 - Klik voor veiligheidsrichtlijnen'

Het is van cruciaal belang dat gebruikers voorzichtig zijn en de legitimiteit van onverwachte e-mails verifiëren, vooral die met alarmerende of verleidelijke onderwerpen. Klik niet op links en geef geen persoonlijke informatie op, tenzij de authenticiteit van de e-mail kan worden geverifieerd. Het implementeren van beveiligingsmaatregelen, zoals het gebruik van gerenommeerde antivirussoftware en het handhaven van een gezonde scepsis, kan helpen voorkomen dat u het slachtoffer wordt van oplichting via e-mail.