'Overschakelen naar nieuwe versie' e-mailfraude

Na een grondig onderzoek is vastgesteld dat het de bedoeling achter deze e-mail is om gebruik te maken van misleidende tactieken die erop gericht zijn de ontvangers over te halen hun persoonlijke gegevens openbaar te maken. Deze e-mails worden geclassificeerd als phishing-pogingen en in dit specifieke geval nemen de daders de identiteit van een e-mailserviceprovider aan om de ontvangers ervan te overtuigen gevoelige gegevens op een frauduleuze webpagina te delen.

De phishing-e-mail is zorgvuldig samengesteld om de indruk te wekken afkomstig te zijn van een legitieme e-mailserviceprovider. Er wordt gebruik gemaakt van tactieken die urgentie en angst inhouden om de ontvanger te manipuleren. Het informeert de ontvanger over de noodzaak om over te stappen naar een nieuwe versie van zijn e-mailserver om deactivering van de server van de e-mailprovider te voorkomen.

Het bericht beweert ten onrechte dat de ontvanger momenteel een verouderde mailserver gebruikt en geeft een waarschuwing dat het niet ondernemen van actie door het verifiëren van zijn account en het overschakelen naar de nieuwe server zal resulteren in de deactivering van zijn e-mailservice.

Om de druk op de ontvanger te vergroten, wordt in de e-mail aangegeven dat deze deactivering precies 24 uur na een aangegeven datum en tijd zal plaatsvinden. Bovendien bevat de e-mail twee klikbare opties: "OVERSCHAKELEN NAAR NIEUWE SERVER" en "GEBRUIK OUDE SERVER."

De hyperlinks in deze e-mail leiden de ontvangers naar een phishing-website die zich voordoet als de inlogpagina voor de webmailservice. Het doel van de frauduleuze site is om bezoekers te verleiden hun inloggegevens voor hun e-mailaccounts in te voeren.

Doorgaans gebruiken fraudeurs gestolen inloggegevens om identiteitsdiefstal te plegen, financiële informatie zoals bankafschriften of betalingsbewijzen te zoeken, phishing-e-mails naar de contacten van het slachtoffer te sturen, malware te verspreiden onder de contacten van het slachtoffer en zich bezig te houden met andere kwaadaardige activiteiten.

Hoe weet u dat een ongevraagde e-mail oplichting is?

U kunt een ongevraagde e-mail vaak identificeren als potentiële oplichterij door op verschillende belangrijke waarschuwingssignalen te letten. Oplichters gebruiken deze tactieken vaak om ontvangers ertoe te verleiden acties te ondernemen die schadelijk of financieel kostbaar zijn. Zo kunt u zien of een ongevraagde e-mail oplichterij is:

• Algemene begroetingen: Scam-e-mails beginnen vaak met algemene begroetingen zoals 'Beste klant', in plaats van dat ze u bij naam aanspreken. Legitieme organisaties personaliseren hun berichten doorgaans.
• Verkeerd gespelde woorden en slechte grammatica: Oplichters kunnen spelfouten, grammaticale fouten of onhandig taalgebruik in hun e-mails tegenkomen. Gerenommeerde bedrijven lezen hun communicatie meestal na.
• Dringend of bedreigend taalgebruik: Oplichters creëren een gevoel van urgentie of angst om ontvangers onder druk te zetten om snel actie te ondernemen. Wees sceptisch tegenover e-mails die onmiddellijke reacties vereisen of die met negatieve gevolgen dreigen.
• Ongevraagde bijlagen of links: Open geen bijlagen en klik niet op links in ongevraagde e-mails, vooral als u niet bekend bent met de afzender. Deze kunnen malware bevatten of doorverwijzen naar phishing-sites.
• Verzoeken om persoonlijke of financiële informatie: Legitieme organisaties zullen u niet vragen om gevoelige informatie (zoals burgerservicenummers, wachtwoorden of creditcardgegevens) via e-mail te verstrekken. Wees voorzichtig als er in een e-mail om dit soort gegevens wordt gevraagd.
• Aanbiedingen die te mooi zijn om waar te zijn: Scam-e-mails beloven vaak geweldige deals, loterijwinsten of gratis prijzen. Als het te mooi lijkt om waar te zijn, dan is dat waarschijnlijk ook zo.
• Nabootsing van vertrouwde organisaties: Oplichters doen zich vaak voor als bekende bedrijven, overheidsinstanties of financiële instellingen. Controleer het e-mailadres van de afzender en verifieer dit op de officiële website of neem bij twijfel rechtstreeks contact op met de organisatie.