E-mailfraude bij overeenkomstupdate
De e-mail 'Overeenkomstupdate' is een vorm van phishing en doet zich voor als melding over wijzigingen in de servicevoorwaarden. Het doel ervan is om ontvangers ertoe te verleiden een phishing-website te bezoeken die is ontworpen om inloggegevens te stelen, met name e-mailwachtwoorden.
Deze misleidende e-mail beweert updates te bevatten van serviceovereenkomsten die van invloed zijn op verschillende producten/diensten die door de ontvanger worden gebruikt. Het belooft ten onrechte de servicevoorwaarden te verduidelijken en transparantie te bieden over huidige en nieuwe producten/functies.
Het is belangrijk op te merken dat deze e-mail frauduleus is en niet is gekoppeld aan legitieme dienstverleners of entiteiten. Alle inloggegevens die worden ingevoerd op de phishing-website waarnaar in de e-mail wordt verwezen, worden geregistreerd en naar oplichters gestuurd.
Het invoeren van e-mailwachtwoorden op dergelijke phishing-sites kan ernstige gevolgen hebben. Oplichters kunnen toegang krijgen tot gecompromitteerde e-mailaccounts en mogelijk gekoppelde accounts en platforms misbruiken.
Cybercriminelen kunnen gestolen inloggegevens gebruiken om zich voor te doen als accounteigenaren op verschillende platforms (bijvoorbeeld e-mails, sociale netwerken, messengers), om leningen of donaties van contacten te vragen, om oplichting te promoten of om malware te verspreiden.
Bovendien kan vertrouwelijke of compromitterende inhoud op gecompromitteerde accounts worden gebruikt voor chantage of andere illegale doeleinden. Gekaapte financiële accounts (bijvoorbeeld online winkels, banken, digitale portemonnees) kunnen ook worden misbruikt voor frauduleuze transacties of aankopen.
Om zich tegen dergelijke oplichting te beschermen, moeten individuen voorzichtig zijn met onverwachte e-mails, vermijden om op verdachte links te klikken of persoonlijke informatie te verstrekken, en sterke wachtwoorden gebruiken in combinatie met tweefactorauthenticatie voor extra veiligheid.
Hoe moet u handelen als u een frauduleuze e-mail in uw inbox tegenkomt?
Als u een frauduleuze e-mail in uw inbox tegenkomt, is het belangrijk om onmiddellijk actie te ondernemen om uzelf te beschermen en verdere risico's te voorkomen. Dit is wat u moet doen:
Klik niet op links en download geen bijlagen: Klik niet op links en download geen bijlagen in de e-mail, vooral als de afzender onbekend is of de inhoud verdacht is. Het klikken op links kan leiden tot phishingwebsites of malware-infecties.
Reageer niet en ga niet in gesprek met de afzender: Reageer niet op de zwendel-e-mail en ga op geen enkele manier in gesprek met de afzender. Als u de e-mail beantwoordt of erop reageert, kan uw e-mailadres bij de oplichters worden bevestigd, wat kan leiden tot meer spam- of phishing-pogingen.
Markeer de e-mail als spam of phishing: gebruik de rapportagefunctie voor spam of phishing van uw e-mailclient om de e-mail te markeren als spam of phishing. Dit helpt het e-mailfilter te verbeteren en beschermt andere gebruikers tegen soortgelijke oplichting.
Verwijder de e-mail: nadat u de e-mail als spam of phishing hebt gemarkeerd, verwijdert u deze uit uw inbox en prullenbak. Bewaar de e-mail niet in uw inbox of andere mappen, omdat u hierdoor in de verleiding kunt komen om de e-mail opnieuw te bekijken of er later per ongeluk mee te communiceren.
Houd uw accounts in de gaten: als u per ongeluk op een link hebt geklikt of persoonlijke informatie hebt verstrekt in reactie op de zwendel-e-mail, controleer dan uw accounts nauwlettend op tekenen van ongeoorloofde activiteit. Wijzig wachtwoorden onmiddellijk als u vermoedt dat uw account is gehackt.
Informeer uzelf en anderen: blijf op de hoogte van veel voorkomende e-mailoplichting en leer uzelf en anderen (zoals familieleden, collega's) over hoe u phishing-pogingen kunt herkennen en vermijden. Bewustwording is de sleutel tot het voorkomen van toekomstige oplichting.
Rapporteer de oplichting: Als de zwendel-e-mail een legitiem bedrijf of een legitieme organisatie lijkt na te bootsen, overweeg dan om dit te melden aan de legitieme entiteit waarvan de identiteit wordt nagebootst. Mogelijk beschikken zij over middelen of procedures om dergelijke oplichting aan te pakken.
Gebruik beveiligingssoftware: Zorg ervoor dat uw computer en apparaten beschikken over up-to-date beveiligingssoftware, inclusief antivirus- en antimalwaretools, om phishing-pogingen en andere online bedreigingen te helpen detecteren en blokkeren.
Schakel tweefactorauthenticatie (2FA) in: schakel waar mogelijk tweefactorauthenticatie in voor uw e-mail en andere online accounts. Dit voegt een extra beveiligingslaag toe, zelfs als oplichters uw inloggegevens achterhalen.
