De e-mailfraude "COVID - Sick and Family Leave Act" misleidt slachtoffers met valse noodhulpaanbiedingen

Een nieuwe e-mailfraude, vermomd als een officiële melding over financiële hulp vanwege COVID-19, richt zich op zelfstandigen met beloften van financiële steun via de "COVID - Sick and Family Leave Act". Deze frauduleuze e-mail beweert financiële hulp te bieden aan ontvangers die door de pandemie zijn getroffen, maar het is een zorgvuldig geconstrueerde phishingtruc die is ontworpen om persoonlijke informatie en mogelijk geld te stelen.

Laten we eens kijken hoe deze oplichting werkt, op welke signalen u moet letten en hoe u zich kunt beschermen tegen deze steeds geavanceerdere phishingaanvallen.

Wat is de "COVID - Sick and Family Leave Act"-oplichterij?

De scam-e-mail lijkt een legitiem aanbod van financiële hulp te zijn voor zelfstandigen die getroffen zijn door COVID-19. Er wordt beweerd dat ontvangers tot $ 32.220 kunnen ontvangen onder de Sick and Family Leave Act als ze in 2020 of 2021 een 1099-inkomen hebben ingediend of als zelfstandig ondernemer hebben gewerkt. Er staat de naam van een vermeende overheidsfunctionaris in, Benjamin Conrad, een "Sick and Family Leave Act Specialist", om authentiek over te komen en er worden ontvangers aangespoord om snel te handelen.

De e-mail belooft een snel en eenvoudig proces voor het ontvangen van fondsen, waarbij ontvangers het volgende moeten doen:

1. Vul een korte online beoordeling in.
2. Controleer hun identiteit.
3. Wacht binnen 30 dagen op een veronderstelde betaling.

Een "Get Started Now"-link is in de e-mail ingesloten, die leidt naar een nepwebsite met de naam "United Business Solutions". Op deze frauduleuze site worden ontvangers gevraagd om persoonlijke informatie in te voeren, zoals hun naam, e-mailadres, telefoonnummer en beroep. In sommige gevallen kunnen oplichters om gevoeligere gegevens vragen, waaronder creditcardgegevens, ID-nummers en mogelijk een "administratiekost" om de aanvraag te verwerken.

Het gevaar van phishing-zwendel zoals deze

Oplichters gebruiken neppe financiële hulpregelingen om mensen in nood of onder financiële stress uit te buiten. Dit is waarom phishing-scams zoals de "COVID - Sick and Family Leave Act"-e-mail zo gevaarlijk zijn:

• Gegevensdiefstal : Door formulieren in te vullen op nepwebsites, delen slachtoffers onbewust persoonlijke gegevens. Deze gegevens kunnen oplichters gebruiken voor identiteitsdiefstal, creditcardfraude en ongeautoriseerde toegang tot accounts.
• Financieel verlies : Deze scams vragen vaak om "verwerkingskosten" of andere betalingen. Slachtoffers die deze kosten betalen, verliezen niet alleen geld, maar kunnen ook doelwit worden van toekomstige scams.
• Accountovernames : Met persoonlijke informatie en mogelijk ID- of creditcardgegevens kunnen oplichters toegang krijgen tot bankrekeningen, ongeautoriseerde aankopen doen en zelfs nieuwe rekeningen openen op naam van het slachtoffer.

Tekenen van de oplichtingspraktijk "COVID - Sick and Family Leave Act"

Hoewel phishing-e-mails er zo uitzien dat ze legitiem zijn, zijn er bij deze en soortgelijke vormen van oplichting wel degelijk waarschuwingssignalen waar u op moet letten:

1. Ongebruikelijke afzender en e-mailadres : oplichters gebruiken vaak e-mailadressen die niet overeenkomen met officiële overheidsdomeinen.
2. Beloften van grote geldbedragen : wees voorzichtig met e-mails waarin grote uitbetalingen worden beloofd of waarin gemakkelijke financiële hulp wordt aangeboden, vooral als u geen hulp hebt aangevraagd.
3. Dringende taal en oproepen tot actie : zinnen als "mis het niet" en het aansporen om snel te handelen, zijn vaak bedoeld om ontvangers onder druk te zetten om op links te klikken zonder de bron te verifiëren.
4. Verdachte links : De link ‘Nu beginnen’ in deze oplichting leidt naar een nepwebsite in plaats van naar een officiële overheids- of erkende bedrijfspagina.

Vergelijkbare phishing-zwendel waar u op moet letten

Oplichters gebruiken variaties van dezelfde tactieken in verschillende schema's. Andere populaire onderwerpen van phishing-e-mails zijn:

• “Betaling is verzonden” : beweert dat er een betaling aan u is verzonden en vraagt u om uw account te “verifiëren” om toegang te krijgen tot de fondsen.
• “Treasurer Shared A Folder” : doet zich voor als vertrouwde contactpersonen of instellingen en spoort u aan een gedeelde map te openen, die malware of phishinglinks kan bevatten.
• “MetaMask Wallet Verification” : Doet zich voor als een aanbieder van cryptowallets en vraagt om onmiddellijke actie om uw geld veilig te stellen.

Al deze vormen van oplichting maken gebruik van urgentie, imitatie en verleidelijke beloften om ontvangers ertoe te verleiden persoonlijke gegevens te delen of op schadelijke links te klikken.

Hoe oplichting malware verspreidt via e-mail

Phishing scams zijn niet alleen gericht op het stelen van persoonlijke informatie; ze verspreiden vaak ook malware. Dit is hoe:

• Kwaadaardige bijlagen : Sommige phishing-e-mails bevatten geïnfecteerde bestanden, zoals documenten of uitvoerbare bestanden, die malware installeren wanneer ze worden geopend. Bijvoorbeeld, malware die is ingebed in een Microsoft Office-bestand wordt alleen uitgevoerd als u macro's inschakelt, een veelvoorkomende truc om apparaten te infecteren.
• Schadelijke links : nepwebsites in phishingmails kunnen u vragen om 'vereiste software' of 'updates' te downloaden, wat in feite malware-installatieprogramma's zijn.
• Automatische downloads : Sommige links kunnen automatische downloads activeren, waardoor het apparaat wordt geïnfecteerd zonder dat de gebruiker dit weet of toestemming heeft gegeven.

Tips om uzelf te beschermen tegen phishing- en malwareaanvallen

Bewustzijn en voorzichtigheid zijn uw beste verdediging tegen phishing-scams en malware. Zo blijft u veilig:

1. Controleer e-mailadressen zorgvuldig : als een e-mail beweert afkomstig te zijn van een overheidsorganisatie, controleer dan of het domein overeenkomt met de officiële website (bijvoorbeeld '.gov' of '.edu' voor de Amerikaanse overheid of onderwijsinstellingen).
2. Vermijd links in ongevraagde e-mails : Klik niet op links en download geen bijlagen van e-mails die onverwacht zijn of van onbekende afzenders. Bezoek in plaats daarvan rechtstreeks officiële websites om informatie te verifiëren.
3. Gebruik alleen vertrouwde bronnen : download software alleen van gerenommeerde app stores of officiële websites en vermijd downloaders van derden of gratis software van onbekende sites.
4. Wees voorzichtig met advertentiepop-ups : Klik niet op pop-upadvertenties of verdachte advertenties op verdachte websites, omdat deze kunnen leiden naar neppagina's of malware.
5. Gebruik betrouwbare beveiligingssoftware : een vertrouwd anti-malwareprogramma kan bedreigingen detecteren en verwijderen. Regelmatige systeemscans helpen malware te vangen voordat het schade aanricht.
6. Houd systemen en apps up-to-date : schakel automatische updates in op uw apparaten om ervoor te zorgen dat bekende beveiligingsproblemen snel worden gepatcht.

Als u vermoedt dat u te maken hebt gehad met een phishing-e-mail, met name een e-mail waarin om persoonlijke of financiële gegevens wordt gevraagd, voer dan onmiddellijk een scan uit met een betrouwbaar anti-malwareprogramma om eventuele bedreigingen te identificeren en te verwijderen.

Conclusie

De oplichtingsmail “COVID - Sick and Family Leave Act” is een van de vele phishingtrucs die zijn ontworpen om gebruikers uit te buiten door financiële verlichting te beloven. Door op de hoogte te zijn van deze tactieken, rode vlaggen te herkennen en best practices voor cybersecurity te volgen, kunt u uzelf beschermen tegen deze oplichtingspraktijken. Vergeet niet dat als een e-mail een te mooi om waar te zijn financiële kans belooft, het de moeite waard is om de authenticiteit ervan te verifiëren voordat u actie onderneemt.