Denk twee keer na voordat u klikt: de e-mailfraude met meldingen over postvakopslag

Een bekend alarm met een sinistere wending

Je checkt je inbox en ziet een bericht met de titel "Directe aandacht vereist: mailboxopslag bijna vol". Het waarschuwt je dat je e-mailopslag 85% vol is en dringt erop aan dat je actie onderneemt voordat je berichten niet meer binnenkomen of uitgaan. Dit soort meldingen lijken routine, totdat je beter kijkt. Het is niet van je provider. Het is oplichting.

Wat de e-mail beweert en waarom deze onjuist is

In de e-mail staat meestal dat je mailbox bijna vol is (meestal met een getal als 8,5 GB van een limiet van 10 GB). Vaak staat er een knop met de tekst 'Opslaglimiet wissen' of iets dergelijks, waarmee je wordt aangespoord het probleem snel op te lossen. De dreiging om je e-mailtoegang te verliezen, maakt het bericht urgent en geloofwaardig. Maar de hele waarschuwing is nep. De oplichters hebben geen toegang tot je e-mailaccount of de opslagstatistieken. Hun enige doel is je ertoe te verleiden je inloggegevens te verstrekken.

Dit is wat het frauduleuze bericht zegt:

Subject: Immediate Attention Needed: Mailbox Storage Almost Full

Mailbox Storage Notification

STORAGE ALERT FOR XXXXXXX

Mailbox Storage Approaching Limit

Dear XXXXXXX,

Your mailbox has reached 85% of its storage capacity. Immediate action is recommended to maintain uninterrupted email service.

Current Usage: 8.5 GB of 10 GB Threshold: 90%

Please reduce your mailbox storage to avoid service interruption. Once your mailbox reaches 100% capacity, you will be unable to send or receive new messages until storage is cleared.

Clear Storage Limit

Privacy Policy Terms of Service IT Support
This is an automated notification. Please contact IT Support if you require assistance.

© 2025 Your Organization Name. All rights reserved.

Het verborgen gevaar: een phishingval

Als u op de knop klikt, wordt u niet doorgestuurd naar de website van een echte provider. In plaats daarvan wordt u doorgestuurd naar een overtuigende kopie van een aanmeldpagina. Dit is waar de echte oplichting begint. Wanneer gebruikers hun e-mailadres en wachtwoord invoeren op deze nepwebsite, wordt de informatie rechtstreeks naar cybercriminelen gestuurd. Van daaruit kunnen deze gestolen gegevens worden gebruikt voor allerlei frauduleuze activiteiten – vaak zonder dat het slachtoffer het beseft, totdat het te laat is.

Waarom oplichters uw e-mailadres willen

Toegang tot uw e-mail is een toegangspoort tot een breed scala aan persoonlijke en professionele informatie. Oplichters kunnen uw identiteit kapen, toegang krijgen tot gekoppelde diensten (zoals socialemedia-accounts, cloudopslag of bankierapps) en zelfs proberen uw contacten te manipuleren. In veel gevallen gebruiken ze gehackte accounts om meer frauduleuze e-mails te versturen of vrienden en familie om geld te vragen, waarbij ze zich voordoen als u.

Meer dan phishing: hoe deze e-mails malware verspreiden

Sommige versies van de scam bevatten links of bijlagen die malware op uw apparaat downloaden. Deze schadelijke bestanden kunnen voorkomen in de vorm van zip-mappen, pdf's, Word-documenten of uitvoerbare bestanden. Vaak zijn ze vermomd als legitieme documenten. In sommige gevallen worden automatische downloads geactiveerd bij het openen ervan. In andere gevallen worden gebruikers gevraagd om content in te schakelen, zoals macro's in Microsoft Office, die vervolgens de schadelijke payload activeren.

Niet alle spam is duidelijk

Het idee dat spam-e-mails vol typefouten en foutieve opmaak zitten, gaat niet altijd op. Sommige phishingberichten zijn indrukwekkend goed geschreven en lijken sterk op de huisstijl van echte bedrijven of instellingen. Logo's, handtekeningen en opmaak worden vaak gekopieerd van legitieme e-mails, waardoor het moeilijker is om fraude te herkennen.

Wat te doen als je erin trapt

Als je al op een link hebt geklikt of je inloggegevens hebt ingevoerd, reageer dan snel. Wijzig je wachtwoord onmiddellijk, niet alleen voor het betreffende e-mailaccount, maar ook voor alle andere accounts die dezelfde inloggegevens gebruiken. Het is ook een goed idee om waar mogelijk tweefactorauthenticatie in te schakelen. Neem contact op met het supportteam van je e-mailprovider voor hulp en let op verdachte activiteiten.

Oplichters voorblijven

Om uzelf te beschermen, wees voorzichtig met berichten die u onder druk zetten om snel te handelen of die om persoonlijke informatie vragen. Klik niet op links en download geen bestanden van onbekende bronnen. Beweeg de muis over links om de daadwerkelijke URL te bekijken voordat u erop klikt. En ga bij twijfel direct naar de website van de provider in plaats van de link in het bericht te gebruiken.

Optimale praktijken voor digitale veiligheid

• Gebruik sterke, unieke wachtwoorden voor verschillende accounts
• Houd software en antivirusprogramma's up-to-date
• Download apps en updates alleen van officiële bronnen
• Vermijd het gebruik van onofficiële tools of gekraakte software: deze worden vaak geleverd met malware
• Maak regelmatig een back-up van belangrijke gegevens op een veilige locatie

Laatste gedachten

De oplichtingsmethode "Mailbox Storage Notification" herinnert ons eraan hoe gemakkelijk een ogenschijnlijk gewone e-mail een bedreiging kan worden. Hoewel de tactieken evolueren, blijft de kernboodschap hetzelfde: blijf alert, stel urgentie ter discussie en bescherm je digitale identiteit. Dit soort oplichtingstechnieken spelen in op vertrouwdheid en routine, dus het doorbreken van die gewoonte van blind vertrouwen is je eerste verdedigingslinie.