Portal-oplichting met e-mailbezorgingsmelding: een nieuwe bedreiging

Phishing-fraude is een aanhoudende bedreiging in onze digitale wereld, en een van de nieuwste tactieken is het zogenoemde 'Email Delivery Notification Portal'. Deze oplichting is bedoeld om gebruikers te misleiden om gevoelige informatie vrij te geven door te doen alsof ze hen op de hoogte stellen van geblokkeerde e-mails. Hier gaan we dieper in op wat deze zwendel inhoudt, hoe deze werkt en welke stappen u kunt nemen om uzelf te beschermen.

De misleidende e-mail

De zwendel begint met een spam-e-mail met de titel "Je hebt 7 geblokkeerde inkomende e-mails op je e-mailaccount [e-mailadres van de ontvanger] Nu repareren." Hoewel de exacte bewoording kan variëren, beweert de e-mail dat meerdere berichten uw inbox niet hebben bereikt omdat ze als 'onbekend' zijn geïdentificeerd. Vervolgens wordt u uitgenodigd deze berichten te onderzoeken en te beslissen wat u ermee gaat doen.

Een deel van het e-mailbericht:

Your Email Server has prevented the delivery of 7 new emails to your inbox
on 7/18/2024 2:54:02 p.m. because it identified these messages as unknown.
You can review these here and choose what happens to them

Review Message

Valse informatie en misleidende beloften

Het is van cruciaal belang dat u begrijpt dat de informatie in deze e-mail volledig onjuist is. De e-mail is niet afkomstig van een legitieme dienstverlener of entiteit. In plaats daarvan is het een truc om u ertoe te verleiden op de knop 'Bericht beoordelen' te klikken, waardoor u wordt omgeleid naar een phishing-site. Deze site is slim vermomd als een inlogpagina voor een e-mailaccount, waarop u wordt gevraagd in te loggen om te voorkomen dat uw account wordt gedeactiveerd.

De phishing-site

De phishing-site ziet er legitiem uit, maar het doel ervan is sinister. Alle e-mailwachtwoorden die op deze frauduleuze pagina worden ingevoerd, worden geregistreerd en rechtstreeks naar de oplichters verzonden. Zodra ze uw inloggegevens hebben, hebben ze toegang tot uw e-mailaccount en alle gevoelige informatie die deze bevat.

Potentieel misbruik van gestolen e-mails

Met toegang tot uw e-mail kunnen oplichters zich bezighouden met verschillende kwaadaardige activiteiten. Ze kunnen gevoelige informatie in uw e-mails gebruiken voor chantage of andere schadelijke doeleinden. Bovendien kunnen ze gekoppelde accounts en platforms kapen, zich voordoen als u om leningen of donaties aan te vragen bij uw contacten, oplichting ondersteunen en schadelijke links of bestanden verspreiden.

Financiële en privacyrisico's

De risico's strekken zich uit tot financiële rekeningen zoals e-commerceplatforms, geldoverboekingsdiensten, digitale portemonnees en online bankieren. Oplichters kunnen frauduleuze transacties of aankopen doen, wat tot financiële verliezen kan leiden. Het vertrouwen van e-mails zoals het "Email Delivery Notification Portal" kan dus leiden tot ernstige privacyschendingen, financiële schade en zelfs identiteitsdiefstal.

Onmiddellijke acties als er een probleem is

Als u per ongeluk uw inloggegevens voor een dergelijke oplichting hebt vrijgegeven, is het van cruciaal belang dat u snel handelt. U moet onmiddellijk de wachtwoorden wijzigen van alle accounts die mogelijk zijn gehackt en contact opnemen met de officiële ondersteuningsdiensten van die accounts voor verdere hulp.

Herkennen van andere phishingfraude

Deze zwendel is slechts één van de vele voorbeelden. Andere phishing-campagnes omvatten e-mails met onderwerpen als ' Zaken doen met uw bedrijf ', ' We hebben ons beleid bijgewerkt ' en ' E-mail moet worden gevalideerd '. Deze oplichting is vaak gericht op gebruikersnamen, wachtwoorden en financiële gegevens. Andere vormen van oplichting die via spam-e-mails worden gepromoot, zijn onder meer sextortion, fraude met technische ondersteuning, oplichting met terugbetalingen, oplichting met voorschotten, oplichting met erfenissen en oplichting met loterijen.

De rol van spam bij de distributie van malware

Cybercriminelen gebruiken regelmatig spamcampagnes om kwaadaardige software te verspreiden. Deze e-mails kunnen kwaadaardige bijlagen of links bevatten die naar malware leiden. Mogelijk zijn er allerlei soorten bestanden bijgevoegd, waaronder documenten (PDF, Microsoft Office, Microsoft OneNote), archieven (RAR, ZIP), uitvoerbare bestanden (.exe, .run) en JavaScript-bestanden. Het openen van deze bestanden kan het infectieproces activeren. Sommige formaten, zoals Microsoft Office-bestanden, vereisen extra gebruikersinteractie, zoals het inschakelen van macro-opdrachten, om het downloaden of installeren van de schadelijke software te starten.

Veilig surfen en e-mailpraktijken

Om uzelf te beschermen, moet u altijd voorzichtig zijn met inkomende e-mails, directe berichten en sms-berichten. Vermijd het openen van bijlagen en het klikken op links in verdachte of irrelevante berichten, aangezien deze schadelijk kunnen zijn. Houd er bovendien rekening mee dat malware zich via andere kanalen dan spammail kan verspreiden. Wees voorzichtig tijdens het surfen op internet, aangezien frauduleuze inhoud vaak echt en onschadelijk lijkt.

Software veilig downloaden

Download alleen software van officiële en geverifieerde bronnen. Vermijd het gebruik van illegale activeringstools ("cracks") en updates van derden, aangezien deze schadelijke software kunnen bevatten. Zorg ervoor dat alle programma's worden geactiveerd en bijgewerkt via legitieme functies en tools.

Laatste gedachten

De "Email Delivery Notification Portal"-zwendel is een geavanceerde phishing-poging die zich richt op nietsvermoedende gebruikers. Door te begrijpen hoe deze zwendel werkt en door veilig browsen en e-mailpraktijken te volgen, kunt u voorkomen dat u het slachtoffer wordt van dergelijke bedreigingen. Blijf op de hoogte, blijf waakzaam en geef prioriteit aan uw online beveiliging om uw persoonlijke en financiële gegevens te beschermen.