SharePoint-factuur-e-mailfraude

Na zorgvuldig onderzoek van de betreffende e-mail zijn we tot de conclusie gekomen dat het een frauduleus bericht is dat bedoeld is om nietsvermoedende ontvangers ertoe te verleiden een misleidende website te bezoeken. Deze oplichters gebruiken de website om persoonlijke informatie te stelen. Dergelijke misleidende e-mails staan algemeen bekend als phishing-e-mails.

De phishing-e-mail vermeldt verschillende documenten, waaronder B/L (vrachtbrief), handelsfactuur en proforma-factuur, wat suggereert dat deze zijn bijgevoegd of toegankelijk zijn via SharePoint. Het moedigt de ontvanger aan om "documenten te beoordelen" door een hyperlink aan te bieden, waarin hij of zij wordt uitgenodigd om te klikken om de documenten zogenaamd te bekijken en te ondertekenen.

Bovendien suggereert de e-mail dat u zich in de toekomst kunt abonneren op automatische acties, wat een typische phishing-tactiek is die erop gericht is ontvangers te misleiden om persoonlijke informatie vrij te geven. Als u op de link 'Documenten beoordelen' klikt, worden gebruikers omgeleid naar een inlogpagina voor een frauduleuze e-mailaccount.

Deze namaakpagina is zorgvuldig ontworpen om het uiterlijk van een legitieme inlogpagina na te bootsen, afgestemd op de e-mailserviceprovider van de ontvanger. Als het potentiële slachtoffer bijvoorbeeld Gmail gebruikt, repliceert de nepwebsite het inlogportaal van Gmail. Het doel van deze misleidende pagina is het verzamelen van e-mailadressen en wachtwoorden, waardoor de inloggegevens van de e-mailaccounts van gebruikers in gevaar worden gebracht.

Oplichters kunnen de gecompromitteerde accounts gebruiken om extra phishing-e-mails naar de contacten van het slachtoffer te sturen, waardoor hun pool van potentiële doelwitten wordt uitgebreid. Ze kunnen ook toegang krijgen tot gevoelige informatie die is opgeslagen in het e-mailaccount, zoals persoonlijke correspondentie, financiële gegevens of inloggegevens voor andere accounts.

Hoe kunt u een oplichtings-e-mail herkennen?

Het herkennen van een frauduleuze e-mail houdt in dat u waakzaam bent en aandacht besteedt aan verschillende signalen die kunnen duiden op het frauduleuze karakter ervan. Hier volgen enkele tips waarmee u een oplichtings-e-mail kunt herkennen:

E-mailadres van de afzender: Controleer het e-mailadres van de afzender zorgvuldig. Oplichters gebruiken vaak e-mailadressen die legitieme bedrijven of organisaties nabootsen, maar die kleine variaties of spelfouten kunnen bevatten.

Verdachte onderwerpregel: Wees op uw hoede voor onderwerpregels die een gevoel van urgentie oproepen, onrealistische beloningen beloven of grammaticale fouten en spelfouten bevatten.

Onverwachte verzoeken om persoonlijke informatie: Wees voorzichtig met e-mails waarin om gevoelige persoonlijke informatie wordt gevraagd, zoals wachtwoorden, burgerservicenummers of financiële accountgegevens. Legitieme organisaties vragen deze informatie doorgaans niet via e-mail.

Slechte grammatica en spelling: Scam-e-mails bevatten vaak grammaticale fouten, spelfouten en onhandig taalgebruik. Legitieme bedrijven en organisaties beschikken doorgaans over professionele communicatie.

Ongevraagde bijlagen of links: Vermijd het openen van bijlagen of het klikken op links in ongevraagde e-mails, vooral niet van onbekende afzenders. Deze bijlagen of links kunnen malware bevatten of doorverwijzen naar phishing-websites.

Gevoel van urgentie of bedreigingen: Scam-e-mails creëren vaak een gevoel van urgentie door te beweren dat onmiddellijke actie vereist is om negatieve gevolgen te voorkomen. Wees sceptisch tegenover e-mails die dreigen met juridische stappen, opschorting van uw account of verlies van toegang, tenzij u onmiddellijk actie onderneemt.

Aanbiedingen die te mooi zijn om waar te zijn: Wees voorzichtig met e-mails waarin grote sommen geld, prijzen of beloningen worden beloofd voor weinig tot geen moeite. Als een aanbieding te mooi lijkt om waar te zijn, is dat waarschijnlijk ook het geval.

Algemene begroetingen: Scam-e-mails kunnen algemene begroetingen gebruiken, zoals 'Beste klant', in plaats van dat u bij uw naam wordt aangesproken. Legitieme bedrijven en organisaties personaliseren doorgaans hun communicatie.

Niet-overeenkomende URL's: Beweeg uw muis over links in e-mails om een voorbeeld van de URL te bekijken voordat u erop klikt. Oplichters kunnen kwaadaardige links verhullen door URL-verkorters te gebruiken of door te verwijzen naar frauduleuze websites.

Gebrek aan contactgegevens: legitieme bedrijven en organisaties verstrekken meestal contactgegevens in hun e-mails. Als er geen manier is om contact op te nemen met de afzender of als de verstrekte informatie verdacht lijkt, kan er sprake zijn van oplichting.

Door voorzichtig te zijn en deze waarschuwingssignalen te herkennen, kunt u uzelf beter beschermen tegen het slachtoffer worden van oplichtings-e-mails. Als u niet zeker bent van de authenticiteit van een e-mail, kunt u dit altijd het beste verifiëren bij de afzender via een afzonderlijk communicatiekanaal voordat u actie onderneemt.