Pas op voor de e-mailfraude Temu - In afwachting van pakketbezorging

Het is aan het licht gekomen dat een phishing-zwendel zich voordoet als een legitieme melding van Temu, een gevestigde online marktplaats. Deze e-mail, bedoeld om ontvangers te misleiden, vormt een aanzienlijke bedreiging door te proberen persoonlijke informatie te achterhalen.

De phishing-e-mail, versierd met de onderwerpregel "Tv: bevestig uw verzendadres", beweert verband te houden met een lopende Temu-zending. Het maakt gebruik van een sectie "PAKKETVERZENDING IN AFWACHTING", waardoor ontvangers worden gedwongen de bezorging te plannen via pushmeldingen.

Misleidende inhoud en phishing-methoden

De e-mail bevat een trackingcode en vraagt gebruikers de bezorging te plannen om toekomstige problemen te voorkomen. De hele inhoud is echter een list, bedacht door kwaadwillende actoren om ontvangers te manipuleren om gevoelige persoonlijke informatie vrij te geven.

Als u op de knop 'Uw levering plannen' klikt, wordt een pagina geopend met een verzonnen verzendgeschiedeniskaart. Gebruikers worden aangespoord om op "Bevestigen" te klikken om toegang te krijgen tot het bericht, wat leidt tot een reeks vragen en uiteindelijk wordt doorgestuurd naar een phishing-pagina waarin om persoonlijke informatie wordt gevraagd.

Potentiële gegevensextractie

Op de phishing-pagina worden gebruikers gedwongen om details zoals naam, adres, postcode, stad, telefoonnummer en e-mailadres op te geven. Deze pagina kan ook proberen creditcardgegevens te achterhalen, waardoor slachtoffers worden blootgesteld aan mogelijke identiteitsdiefstal en financiële fraude.

Potentiële exploitatie

Oplichters gebruiken verkregen informatie voor identiteitsdiefstal en ongeoorloofde aankopen. Gestolen gegevens worden vaak op het dark web verkocht, wat bijdraagt aan een ondergrondse markt voor persoonlijke informatie.

Het verlenen van toestemming voor meldingen kan gebruikers overspoelen met misleidende advertenties, waardoor ze naar identieke of vergelijkbare oplichtings- en frauduleuze websites worden geleid. Misleidende onderwerpregels, dringende oproepen tot actie, verzoeken om persoonlijke informatie en grammaticafouten zijn veelvoorkomende kenmerken van phishing-e-mails. Hun doel is om ontvangers te manipuleren om gevoelige gegevens vrij te geven of op kwaadaardige links te klikken vanwege urgentie of belang.

Voorbeelden zoals 'E-mailauthenticatie verloopt', 'IPS in afwachting van pakketbezorging' en 'Microsoft Security Team - Wachtwoord verlopen' delen vergelijkbare kenmerken en risico's.

Bescherming tegen spam en malware tegen oplichtings-e-mails

Gebruikers kunnen hun computers in gevaar brengen door te communiceren met kwaadaardige bijlagen in e-mails, waaronder uitvoerbare bestanden, JavaScript-bestanden en documentbestanden.

E-mails kunnen misleidende links bevatten die leiden naar frauduleuze websites die malware hosten. Herkenning van deze bedreigingen is van cruciaal belang, omdat het openen van kwaadaardige bestanden niet altijd tot onmiddellijke infecties leidt.

Vermijd het openen van links of bijlagen in verdachte e-mails. Update antivirus- en antimalwaresoftware, besturingssystemen en applicaties regelmatig. Download apps alleen van betrouwbare bronnen en klik niet op advertenties en pop-ups op verdachte websites.

Sta nooit toe dat dubieuze pagina's meldingen verzenden, omdat dit kan leiden tot blootstelling aan misleidende advertenties en potentiële veiligheidsrisico's. Blijf waakzaam om u te beschermen tegen identiteitsdiefstal, financiële fraude en ongeautoriseerde toegang tot persoonlijke accounts.