'Webmail-beveiligingswijzigingen' e-mailzwendel probeert inloggegevens te stelen

Tijdens ons onderzoek ontdekten we dat "Webmail Security Changes" eigenlijk een spam-e-mail is die is ontworpen om de ontvanger te misleiden. De e-mail lijkt een melding te zijn van de e-mailserviceprovider van de ontvanger, die hen waarschuwt voor ongeoorloofde wijzigingen aan hun e-mailaccount. Het doel van de e-mail is om de inloggegevens van de ontvanger te stelen, waardoor de aanvallers de controle over hun e-mailaccount kunnen overnemen.

De phishing-e-mail heeft meestal de titel "Attention: E-mail Authentication [recipient's_email_address]" en instrueert de ontvanger om de wijzigingen in zijn e-mailaccount te bekijken om te voorkomen dat hij wordt buitengesloten. De e-mail is echter nep en de verstrekte link leidt naar een frauduleuze e-mailinlogpagina. Wanneer de ontvanger zijn e-mailadres en wachtwoord invoert, registreren de aanvallers achter de spamcampagne deze informatie en gebruiken deze om het e-mailaccount van het slachtoffer te stelen.

De gevolgen van een dergelijke aanval kunnen ernstig zijn. De aanvallers kunnen het gekaapte e-mailaccount gebruiken om de persoonlijke en financiële informatie van de eigenaar te stelen of zelfs malware te verspreiden. Ze kunnen zich ook voordoen als het slachtoffer en hun contacten om geld of donaties vragen of verschillende vormen van oplichting promoten. Daarom is het essentieel om op de hoogte te zijn van dergelijke social engineering-tactieken en altijd voorzichtig te zijn bij het openen van e-mails en het klikken op links.

Wat zijn de vier belangrijkste signalen dat een ongevraagde e-mail oplichterij is?

• Verdachte afzender: als het e-mailadres van de afzender er verdacht of onbekend uitziet, kan dit een teken zijn dat de e-mail oplichterij is. Oplichters gebruiken vaak valse of vervalste e-mailadressen die lijken op legitieme e-mailadressen om ontvangers te misleiden.
• Urgentie- en angsttactieken: oplichters gebruiken vaak urgente taal en angsttactieken om ontvangers onder druk te zetten om onmiddellijk actie te ondernemen. Ze kunnen beweren dat er een probleem is met uw account, of dat u geld dreigt te verliezen of juridische gevolgen krijgt als u niet snel handelt.
• Verzoeken om persoonlijke informatie: Oplichters vragen vaak om persoonlijke informatie, zoals uw wachtwoord, burgerservicenummer of bankrekeninggegevens. Legitieme organisaties zullen zelden om dit soort informatie via e-mail vragen en u moet zeer voorzichtig zijn met het delen van gevoelige informatie.
• Aanbiedingen die te mooi zijn om waar te zijn: als een ongevraagde e-mail een geweldige deal of kans biedt die te mooi lijkt om waar te zijn, is dat waarschijnlijk ook zo. Oplichters kunnen u een grote som geld, een baanaanbieding of een prijs beloven, maar deze aanbiedingen zijn vaak bedoeld om u te misleiden om persoonlijke informatie te delen of een vergoeding te betalen.