Pas op voor de e-mailfraude met de uitnodiging om producten te leveren

Inleiding tot de e-mailfraude met de uitnodiging om producten te leveren

De e-mail met de titel "Uitnodiging om producten te leveren" is absoluut een scam. Het bericht biedt de ontvanger ten onrechte de mogelijkheid om producten te leveren die door de verzender zijn aangevraagd. Hoewel dit een legitiem zakelijk verzoek lijkt, is het belangrijk om te begrijpen dat deze e-mail deel uitmaakt van een bredere spamcampagne met misleidende bedoelingen. Het doel van de scam kan variëren van het verkrijgen van gevoelige informatie tot het oplichten van ontvangers om hun geld af te troggelen.

Hoe de oplichtingsmail werkt

De frauduleuze e-mail, vaak met een onderwerpregel als "Supply Request - MolGroup" (hoewel dit kan variëren), nodigt het bedrijf van de ontvanger uit om bepaalde producten te leveren. Het bevat doorgaans een bijlage die is vermomd als een RFQ (Request For Quotation) en vraagt om een officiële offerte ter goedkeuring. De beweringen in de e-mail zijn echter onjuist en het bericht is niet gekoppeld aan legitieme bedrijven, waaronder de echte MOL Plc. (MOL Group) of andere bekende bedrijven.

Dit is wat het frauduleuze bericht zegt:

Subject: Supply Request - MolGroup

Greetings,

We are pleased to invite you and your company to source for the below items and email me your official quotation for possible approval and supply, we are in need of the products(s) urgently for our ongoing project.

Details of the product below:

Product Name: OMTCRH19M-345HNMH3 PUMP
Quantity. 38 Pieces

Compulsory, Kindly send your quotation to: (orders@molgroup-supplies.com) for immediate approval.

Regards
Tamás Gyömbér
Procurement Leader

MOL GROUP
Dombóváriút 28.
1117 Budapest, Hungary
Tel: +36 12 114091
Email: orders@molgroup-supplies.com 

De potentiële risico's van deze oplichting

De exacte bedoelingen achter deze spamcampagne blijven onzeker, maar oplichting van deze aard heeft vaak ernstige gevolgen. In sommige gevallen vragen cybercriminelen slachtoffers om vertrouwelijke bedrijfsgegevens, persoonlijke identificatiegegevens of financiële informatie te verstrekken. Anderen kunnen betalingen eisen onder valse voorwendselen, zoals het dekken van "kosten" of "belastingen" voordat een bestelling kan worden verwerkt.

Risico's van phishing en gegevensdiefstal

Een veelvoorkomende tactiek bij e-mailfraude is phishing, dat erop gericht is om gevoelige inloggegevens te stelen. Oplichters richten zich vaak op e-maillogins, die toegang kunnen bieden tot andere gekoppelde accounts en services. Dit zou hen in staat kunnen stellen om bedrijfsnetwerken te infiltreren, verdere scams te lanceren of schadelijke software zoals ransomware of trojans te verspreiden.

Hoe cybercriminelen gestolen gegevens misbruiken

Zodra oplichters toegang krijgen tot een e-mailadres of andere onlineaccounts, kunnen ze deze op verschillende manieren misbruiken:

• Imitatie : Criminelen kunnen gehackte accounts gebruiken om zich voor te doen als slachtoffer en geld op te eisen van contactpersonen.
• Frauduleuze transacties : Gestolen financiële rekeningen, zoals digitale portemonnees of online bankprofielen, kunnen worden gebruikt voor ongeautoriseerde aankopen of geldtransfers.
• Malwareverspreiding : Gehackte accounts kunnen worden gebruikt om schadelijke links of bijlagen te verspreiden, waardoor nog meer gebruikers worden geïnfecteerd.

Hoe u zich kunt beschermen tegen deze oplichtingspraktijken

Als u uw inloggegevens al via een phishing-e-mail hebt gedeeld, onderneem dan onmiddellijk actie:

• Wijzig de wachtwoorden van alle accounts die mogelijk gehackt zijn.
• Schakel tweefactorauthenticatie (2FA) in voor extra beveiliging.
• Neem contact op met de officiële ondersteuningsteams van de betrokken platforms om het probleem te melden.
• Als er financiële gegevens zijn gedeeld, informeer dan onmiddellijk uw bank of de relevante financiële instellingen.

De rol van spam in cybercriminaliteit

Spamcampagnes worden vaak gebruikt om verschillende scams te promoten, zoals phishing, advance-fee fraude, technische support scams en refund fraude. Deze misleidende e-mails kunnen ook dienen als een methode voor het verspreiden van malware. In tegenstelling tot wat algemeen wordt aangenomen, staan scam-e-mails niet altijd vol met spelfouten of slecht geschreven tekst. Sterker nog, veel zijn zorgvuldig opgesteld om te lijken op legitieme communicatie van gerenommeerde organisaties.

Veelvoorkomende variaties op oplichtings-e-mails

Soortgelijke frauduleuze e-mails zijn ook in andere onderzoeken geïdentificeerd, waaronder:

• " Bank Of America - Geld overmaken "
• " Te laat betaald "
• " Mailboxprobleem geïdentificeerd "
• " Werk de beveiliging van uw Domain Name System (DNSS) bij "
• " DHL - Pakketophaling is geregistreerd "

Omdat dit soort e-mails goed opgesteld en overtuigend kunnen zijn, is het van groot belang om alle onverwachte zakelijke vragen met de nodige voorzichtigheid te benaderen.

Hoe malware wordt verspreid via e-mailfraude

Spamcampagnes verspreiden vaak malware via kwaadaardige bijlagen of ingebedde links. Veelvoorkomende bestandstypen die worden gebruikt voor malwaredistributie zijn:

• Documenten (PDF, Microsoft Office, OneNote, enz.)
• Uitvoerbare bestanden (.exe, .run, enz.)
• Archieven (ZIP, RAR, enz.)
• JavaScript-bestanden

Het openen van dergelijke bestanden kan een infectieketen in gang zetten, waarvoor soms aanvullende handelingen van de gebruiker nodig zijn, zoals het inschakelen van macro's in Microsoft Office-documenten of het klikken op ingesloten koppelingen in PDF's.

Optimale gewoonten om te voorkomen dat u slachtoffer wordt

Om uzelf en uw bedrijf te beschermen tegen dit soort oplichting, kunt u de volgende best practices voor cyberbeveiliging volgen:

• Wees sceptisch over ongevraagde zakelijke verzoeken : controleer de legitimiteit van de afzender voordat u reageert op e-mails met verzoeken om offertes of productleveringen.
• Klik niet op links en open geen bijlagen van onbekende bronnen : ook al ziet een e-mail er professioneel uit, deze kan schadelijke inhoud bevatten.
• Download software uitsluitend van officiële bronnen : vermijd websites van derden die malware bundelen met downloads.
• Gebruik sterke wachtwoorden en schakel 2FA in : beveilig uw accounts om het risico op ongewenste toegang te minimaliseren.
• Houd uw systemen up-to-date : werk uw besturingssysteem, software en beveiligingsapplicaties regelmatig bij om kwetsbaarheden te verhelpen.

Belangrijkste punten

De e-mailfraude "Invitation To Supply Products" is een van de vele misleidende praktijken die gericht zijn op individuen en bedrijven. Hoewel het een echte zakelijke kans lijkt, is het cruciaal om de legitimiteit van dergelijke e-mails te verifiëren voordat u actie onderneemt. Op de hoogte blijven van phishingtactieken en sterke cybersecuritygewoonten aannemen, kan u helpen uzelf te beschermen tegen financieel verlies, gegevensdiefstal en mogelijke systeeminfecties. Door voorzichtig en waakzaam te zijn, kunt u uzelf beschermen tegen online bedreigingen en voorkomen dat u het slachtoffer wordt van cybercriminelen.